Троянський вірус Android.BankBot.211.origin вимагає у користувачів надання доступу до спеціальних можливостей (Accessibility Service). Отримавши доступ, шкідлива програма може керувати мобільними пристроями і отримує доступ до конфіденційної інформації клієнтів фінансових організацій. Про це повідомляють розробники Dr.Web в своєму блозі.
Шкідлива вірусна програма може поширюватися під виглядом цілком звичних додатків, наприклад, програвача Adobe Flash Player.
Спершу вірус атакував гаджети жителів Туреччини, але на даний момент він загрожує користувачам десятків країн.
Вірус може демонструвати фальшиві вікна для входу в системи інтернет-банкінгу, платіжні системи та магазин Google Play. Також вірус може викрадати логіни, паролі та іншу аутентифікаційну інформацію.
Нагадаємо, що вірус Petya заразив 12,5 тис. комп'ютерів в Україні та розширився на 64 країни.
