BaFin предупредил о новом вирусе Godfather

Финансовый регулятор Германии BaFin предупредил общественность о новом вирусе Godfather. Это вирус для мобильных телефонов на ОС Android, который крадет данные криптовалютных приложений. По данным регулятора, на текущий момент Godfather может красть данные примерно 400 банковских и криптовалютных приложений, причем не только немецких. В список вошли приложения 200 банков, 100 криптовалютных бирж и 94 кошельков. Вирус Godfather подменяет своими страничками реальные приложения и сайты банков и криптовалютных площадок. Пользователь вводит свои пароли, вирус крадет их, а злоумышленники переводят средства на свои счета. Кроме того, вирус может читать SMS в телефоне пользователя, что позволяет хакерам обходить двухфакторную авторизацию. Хакеры вшили в Godfather сертификаты инструмента Google Protect, поэтому вирус может иметь доступ к настройкам Accessibility на телефоне. Таким образом, он получает возможность захвата изображения с экрана телефона, перехват всех вводимых данных и так далее. «Пока неясно как именно вредоносная программа попала на смартфоны пользователей», ― сказано в заявлении ведомства. Скорее всего, киберпреступники распространяют вирус под видом легитимных приложений в Google Play. Некоторые пользователи, возможно, самостоятельно загрузили инфицированный apk-файл на свой смартфон. Интересно, что вирус не работает на телефонах, где основным языком выставлены: узбекский, русский, азербайджанский, казахский, киргизский, армянский, таджикский, белорусский или молдавский. В начале декабря сообщалось, что на криптовалютных инвесторов проводятся атаки с помощью групп в мессенджере Telegram.

• 14:33 Тестировщики слили в сеть Sora от OpenAI
• 14:28 Эксперты подсчитали долю публичных компаний с биткоин-стратегией
• 14:00 Мы можем масштабировать. Как финансовые пирамиды стали «крипто»
• 13:35 Полковника СБУ посадили на 10 лет за вымогательство у майнеров-нелегалов
• 13:13 В Trezor сообщили о 600% скачке спроса на аппаратные кошельки
• 12:12 Pump Science отчиталась о взломе кошелька и фейковых токенах
• 11:28 В США может смениться регулирующее крипторынок ведомство
• 10:36 WalletConnect запустил аирдроп 50 млн токенов WCT