Новий російський вірус TsarBot краде гроші через Android: маскується під звичайні програми

Користувачам Android варто бути напоготові: у Google Play Store попередили про новий вірус TsarBot (ймовірно, російський), який маскується під звичайні програми та краде банківські дані.

Цей вірус – не просто шкідлива програма, а кібер-загроза зі штучним інтелектом, повідомляє Cyble. Він перехоплює паролі, може контролювати смартфон і навіть обходить захист двофакторної автентифікації.

Як працює TsarBot?

Вірус розповсюджується через фішингові сайти, які виглядають як легальні банківські та фінансові сервіси. Користувач завантажує "потрібну" програму, думаючи, що вона безпечна, але насправді отримує удар.

Після встановлення TsarBot починає працювати у прихованому режимі:

• Показує фейковий екран входу. Коли ви запускаєте банківську програму, вірус замінює його інтерфейс і ви самі того не знаючи вводите свої дані шахраям.

• Слідкує за екраном та клавіатурою. TsarBot отримує доступ до служб доступності Android, зчитує все, що ви вводите, і навіть перехоплює SMS із кодами підтвердження.

• Обходить захист. Якщо банк вимагає двофакторну автентифікацію, вірус вже вміє її обходити - перехоплює коди або навіть керує вашим пристроєм віддалено.

Хто у зоні ризику?

Насамперед – користувачі, які завантажують програми не з офіційних джерел або довіряють сумнівним сайтам. TsarBot орієнтований більш ніж на 750 різних сервісів, включаючи банки, криптовалютні гаманці та онлайн-магазини.

Як захиститись?

• Встановлюйте програми лише з офіційних джерел (Google Play, App Store).

• Перевіряйте дозволи програм – якщо програма потребує доступу до SMS, екрану або керування телефоном, хоча не повинна, це тривожний дзвінок.

• Не переходьте за підозрілими посиланнями та не завантажуйте APK-файли з невідомих сайтів.

• Увімкніть двофакторну аутентифікацію через програми (наприклад, Google Authenticator), а не через SMS – так вірус не зможе вкрасти код.

• Встановіть антивірус і оновлюйте систему, що допоможе вчасно виявити загрозу.

Якщо програма поводиться дивно, запитує зайві дозволи або раптово просить ввести логін та пароль – краще не ризикувати.

Раніше ми писали, шахраї крадуть медданних українців через eHealth: крайніми зробили справжніх сімейних лікарів

Крім того, обережно з QR-кодом: шахраї полюють на любителів електросамокатів, швидко залишитеся без грошей