Мобилният троянски вирус Gustuff заплашва потребителите на смартфони, тъй като е способен да разбие криптирания портфейл и международните банкови сметки. Зловредният софтуер Gustuff прониква в смартфоните чрез SMS, който съдържа връзки към архивите с разширението на ARC, информира Инвест-Форсайт.
Според компанията Group-IB, клиентите на международни банки, както и потребителите на ресурси за електронна търговия, са потенциални жертви на новия вирус. Gustuff изтегля пари от сметките като е насочен предимно към сметки в най-големите банки в света – Bank of Amerika, J.P.Morgan, онлайн магазини и платежни системи. Вирусът представлява заплаха за потребителите на PayPal, Western Union, Walmart.
Зловредният софтуер Gustuff е опасен за потребителите на 32 приложения за съхранение на криптовалути и клиентите на повече от 100 банки в Европа и САЩ. След като бъде изтеглен в телефона, вирусът получава възможност да променя стойностите на текстовите полета в банковите приложения и също така показва фалшиви push известия. Потребителят кликва върху иконата на приложението и вижда прозорец за фишинг, където въвежда данни от банкова карта или криптографска карта. След това вирусът може да прехвърля данни за заразеното устройство на сървъра, да чете и дори да изпраща SMS-и, както и да прехвърля файлове на сървъра.
Същевременно вирусът WannaCry, който бе широко разпространен в началото на 2017 г., продължава да остава активен. Той може да шифрова данни на твърдия диск, съобщава Инвест-Форсайт.
Съобщава се, че компанията Group-IB идентифицира 27 фалшиви крипто и банкови приложения, специфични за САЩ, 16 за Полша, 10 за Австралия, 9 за Германия и 9 за Индия. Потребителите на Android се съветват от Group IB да изтеглят приложения само от Google Play магазина и да обръщат внимание на разширенията на изтеглените файлове.
