Новая версия банковского трояна Faketoken шифрует файлы пользователей.

Здесь может быть ваша реклама

В последнее время все большее количество банковских троянов оснащается дополнительной функциональностью, в частности вредоносы могут играть роль полноценного шифровальщика. И хотя основной задачей банкеров по-прежнему является хищение данных о банковских картах, учетных данных от банковских порталов и другой конфиденциальной информации, разработчики малвари предпочитают иметь еще один способ монетизации.

В большинстве случаев банкер начинает работать как шифровальщик, если он не справился со своей основной задачей, ведь далеко не все жертвы используют банковские приложения. Хотя стоит сказать, что на мобильных девайсах большинство информации сохранятся в облаке, так что вымогать деньги за расшифровку файлов зачастую тоже бессмысленно. Тем не менее, многие злоумышленники считают, что функциональность шифровальщика может пригодиться и выступить в роли «плана Б».

Ранее угрозы такого рода обнаруживали уже не раз, за примерами не нужно ходить далеко. Прародителем вымогательских банкеров стал троян Svpeng, замеченный еще в 2014 году. Вскоре, у него появились подражатели. К примеру, в мае 2016 года специалисты «Доктор Веб» описали трояна Android.SmsSpy.88, работающего по вышеописанной схеме. В этом же месяце эксперты Trend Micro нашли мобильного вредоноса Fanta SDK, который использует функции блокировщика, чтобы отвлечь жертву. Пока пользователь пытается понять, что произошло с его устройством, мошенники крадут его деньги, перехватывают SMS-сообщения от банка и так далее. А буквально несколько дней назад аналитики компании Comodo сообщили о появлении новой версии банковского Android-трояна Tordow v2.0, который тоже научился шифровать файлы.

19 декабря 2016 года специалист «Лаборатории Касперского» Роман Унучек описал на страницах Securelist новую модификацию Trojan-Banker.AndroidOS.Faketoken (далее просто Faketoken). Суммарно специалисты обнаружили несколько тысяч установочных пакетов Faketoken, способных шифровать данные, самый ранний из которых относится к июлю 2016 года. Жертвами банкера уже стали более 16 000 человек в 27 странах, но в основном это пользователи из России, Украины и Германии и Таиланда. Сообщается, что обнаруженная модификация трояна атакует более 2000 финансовых приложений со всего мира.

Унучек пишет, что Faketoken маскируется под различные программы и игры, часто выдает себя за Adobe Flash Player. Вредонос умеет взаимодействовать с защитными механизмами операционной системы, например, запрашивать право на перекрытие окон других приложений или право быть приложением по умолчанию для работы с SMS. Благодаря этому Faketoken может воровать данные пользователя даже в последних версиях Android.

«Сразу после запуска троянец запрашивает права администратора устройства. Если пользователь не соглашается, Faketoken снова и снова перезапускает окно с запросом этих прав, практически не оставляя ему шансов отказаться. Получив права администратора, Faketoken начинает запрашивать необходимые ему разрешения: на доступ к SMS пользователя, его файлам и контактам, на отправку SMS и совершение звонков. Эти запросы так же будут постоянно демонстрироваться пользователю до принятия им положительного решения».

Назначив себя приложением для работы с SMS по умолчанию, а также получив разрешение на отображение своих окон поверх других приложений, троян переходит к активным действиям. С управляющего сервера Faketoken загружает базу данных, содержащую фразы на разных языках для 77 разных локализаций устройства. Используя эти фразы, малварь показывает пользователю различные фишинговые сообщения (учитывая язык операционной системы).

faketoken_ru_4-850x452

Если жертва попадается на удочку и нажимает на предложенную ссылку, она попадает на фишинговую страницу, имитирующую легитимный сервис. Банкер умеет имитировать Gmail, перекрывает оригинальное приложение Google Play своим фишинговым окном для кражи данных банковской карты жертвы. Более того, от управляющего сервера троянец может получить список атакуемых приложений и HTML страницу-шаблон, на основе которой генерируются фишинговые страницы для атакуемых приложений. Исследователи «Лаборатории Касперского» зафисировали, как Faketoken получил список из 2249 финансовых приложений со всего мира.

Но помимо функциональности банковского трояна Faketoken также обладает возможностью вымогать деньги. При этом вредонос не просто блокирует экран, но действительно может шифровать файлы.

faketoken_ru_10

Скриншот кода трояна, который переименовывает, а затем шифрует файлы

«После получения соответствующей команды троянец составляет перечень находящихся на устройстве (внешняя память, карта памяти) файлов, соответствующих заданному списку из 89 расширений, и зашифровывает их. Для шифрования используется симметричный алгоритм шифрования AES, что оставляет пользователю шанс на расшифровку файлов без выплаты выкупа; ключ шифрования и вектор инициализации троянец получает от управляющего сервера. Среди шифруемых файлов есть как медиафайлы (картинки, музыка, видео), так и документы. Расширение зашифрованных файлов троянец меняет на .cat», — пишет специалист.

Фото: Depositphotos
Источник — xakep.ru

A lot of the focus now is on youth sports because it’s a double edged sword. On the one hand, you’ve had players like Troy Aikman. As a 4 year starter at Michigan State, Cook posted historic numbers for his school and showed substantial improvement in each of his four seasons. In his sophomore and junior seasons, Cook threw for almost 6,000 yards along with 46 touchdowns to just 14 interceptions. Detective Lennie Briscoe was probably the most recognizable face of Law Order, having starred in 11 seasons of the show, plus several guest spots in the interminable list of spin offs. As Briscoe, Orbach played the classic detective with the obligatory alcohol addiction and the messed up dysfunctional family. In fact the Philadelphia Phillies, a team that in July traded two of its stars to the deep pocket Yankees in an effort to cut fake oakleys payroll, soon found themselves in the wild card hunt and trading for well paid veteran stars. «People understood more revenues were coming in. He went ahead with this oakley sunglasses surgery because he thought it would be the quicker way to heal and get on the field this season. Reporter: As for Wilson, the two year pro reportedly losing two fingers during a celebration with family and friends. Prescription: When bad habits surface whether it’s dirty socks under the kitchen table or overflowing rubbish bins wholesale jerseys it can be a shock. But remember no marriage is ideal. 22. Cleveland (via trade with Philadelphia): Johnny Manziel, QB, Texas A 6 0, 207. Seeing as how they’re designed to withstand an eternity six feet underground, the company that manufactured them Vantage Products in Covington, Georgia chose to skip the cost of a traditional warehouse and instead stacked their supply in a field, where they’ve been storing them for nearly 20 years. But take the advent of Google Earth, add the location’s close proximity to the CDC in Atlanta, and multiply the result by the truly mind boggling number of «caskets» involved, and suddenly Obama is planning to gas us all with the virus from The Stand.. oakley outlet I typically drink a lot of sweet tea and eat a lot of fast food back home. Maybe I’ll start putting my body together here!. Sports’ Early Years Developmental Stages Generally, the rules for soccer or any sport do not matter Cheap Oakleys to young children. Therefore we must find new ways to make the rules Baratas Ray Ban matter on a level that is consistent with a child’s maturity and understanding. You use the arrow keys on the keyboard to move your player and certain letter keys to stiff arm defenders and avoid being tackled. In «Electric QB,» you must complete passes to the receiver by holding and releasing your mouse button. «The consequences, the publicity, having to leave cheap nfl jerseys the state because people were sitting outside of our house with cameras that all happened really fast, and no one expected it. It was a shock, and we were frightened .
new england patriots quarterback historyThe response was so big that they extended the deal to include discounts throughout the fall. «You volunteer out of the goodness of your heart, but we do offer a really attractive rate,» says Holden. «Its nice to feel appreciated.» (Rates start at $225/night with volunteering, May 1st September 6th 2010, November 15th 2010 February 28th 2011.). New Orleans Saints jersey’s are in high demand since they became Super Bowl cheap jerseys china champs. You might think they have a higher price point than other jerseys. The truth is the NFL streamlines their prices for apparel pretty well. 48% giving it the worst rating available out of 10 and termed cheap football jerseys china «sleazy». 62% of Millennials gave this same rating. I want to re state, these were the numbers before the last 2+ years of scandal and controversy.. We going for a solid male name for our daughter. The meaning itself indicates strong male. We just always loved the name but having fertility issues we are limited in kids. Located in Portland, the VIP Tour and Charter Bus Company hosts a variety of bus tours throughout Maine, New Hampshire, NBA Jerseys Cheap Connecticut, New York and Washington, DC. Many of VIP’s trips are one day tours that include bonuses within the package price. Trips to casinos in Connecticut also include credits for food or play, while trips to music festivals or sporting NFL Jerseys Cheap events include tickets to the event in question.. Turned the program around, Northwestern Coach Pat Fitzgerald said. Taken young guys who were probably overlooked by our conference and done a great job. Win over Toledo would keep the Broncos in a tight race with No. Next you have to create your player bio. To make your player look good, keep him young to get the most years out of him, build his size up a bit with definition buy not to fat so he is not as injury prone. Beyond that make him the player that you want him to be.. The Colts finished 6 10 in 2001, and did not qualify for the postseason. Brady played an abysmal game the following weekend against the surging Miami Dolphins. The Patriots lost 30 10 in Miami while Brady connected on 12 of 24 (50%) passes for a meager 86 yards and zero touchdowns. At team meetings, don’t be afraid to take ownership of accomplishments! State your ideas to improve the team. State facts to your coach. For example, «Coach, the team has won 90% of the games when I was a starter, versus when I came on as a sub or didn’t play.» Tough to argue against that.. «The most hockey jerseys important thing was to get the win in back to back games,» Schneider said. «I feel good, but my teammates are playing really well in front of me. Blocking a lot of shots I’m not sure they had a single odd man rush tonight. But wait, aren’t we just listing evidence seeming to point to the gruesome murder of five innocent kids by Italian fascists? Maybe not. A waitress at a roadside diner and a woman at a Charleston hotel later claimed that they saw four of the five missing kids with a group of Italian looking men and women who wouldn’t let them speak to anyone. Right up until they freaking disappeared without a trace from inside their completely undamaged L 8 airship..

Добавить комментарий

Ваш адрес email не будет опубликован. Обязательные поля помечены *