1 декабря 2015 / время чтения: 1 мин. / всего просмотров: 1
Злоумышленники могут похитить данные банковских карт через поддельные обновления для WhatsApp
Ассоциация банков Сингапура предупредила пользователей смартфонов на Android о новом вирусе, который распространяется через поддельные обновления для популярного мессенджера WhatsApp. Об этом сообщила во вторник глава организации Онганг Ай Бун.
При установлении этих поддельных обновлений мессенджер требует ввести персональные данные, в число которых входят и данные карт пользователей.
Данные, введенные пользователем, отправляются злоумышленникам, после чего они получают возможность снимать деньги с карт, переводить их на другие счета, или совершать покупки.
Кроме того, после установки этих обновлений, программа получает возможность перехватывать SMS-сообщения, переправляя злоумышленникам банковские "смски" с кодами подтверждения, сообщает Онганг Ай Бун.
Это уже не первое покушение на популярный мессенджер - ранее он также становился мишенью для хакеров, с помощью различных способов, они похищали личные данные пользователей.
Пока не известно, как именно хакерам удается заставить программу искать "обновления", и как именно им удается выдавать фальшивые обновления за настоящие, выпущенные "Гуглом". Очевидно, остается рекомендовать не обновлять программу, вплоть до объявления о решении проблемы.
При установлении этих поддельных обновлений мессенджер требует ввести персональные данные, в число которых входят и данные карт пользователей.
Данные, введенные пользователем, отправляются злоумышленникам, после чего они получают возможность снимать деньги с карт, переводить их на другие счета, или совершать покупки.
Кроме того, после установки этих обновлений, программа получает возможность перехватывать SMS-сообщения, переправляя злоумышленникам банковские "смски" с кодами подтверждения, сообщает Онганг Ай Бун.
Это уже не первое покушение на популярный мессенджер - ранее он также становился мишенью для хакеров, с помощью различных способов, они похищали личные данные пользователей.
Пока не известно, как именно хакерам удается заставить программу искать "обновления", и как именно им удается выдавать фальшивые обновления за настоящие, выпущенные "Гуглом". Очевидно, остается рекомендовать не обновлять программу, вплоть до объявления о решении проблемы.