Более 35 000 смартфонов во Вьетнаме заражены вирусом, ворующим пароли Facebook

Согласно статистике Bkav, более 35 000 смартфонов во Вьетнаме заражены вирусом Ghost. Team, ворующим пароли от Facebook. Эта вредоносная программа использует для своего распространения ряд популярных вьетнамских приложений из Google Play. Эксперты Bkav рекомендуют пользователям проверять устройства на наличие вирусов и немедленно менять пароли от своих аккаунтов Facebook, если они обнаружили заражение.

Вирус захватит контроль над телефоном и украдет пароль учетной записи Facebook пользователя.

Чтобы обмануть жертву, «чистое» приложение выводит предупреждения безопасности, например, о том, что телефон заражён вредоносным ПО или работает медленно… с инструкциями по устранению проблемы. На самом деле это ложные предупреждения, после которых телефон заражается вирусом. Вирус захватывает управление телефоном и крадет пароль от аккаунта Facebook пользователя.

Метод атаки хакеров довольно изощрён. Сначала они выкладывают в Google Play «чистые» и популярные приложения, такие как вечный календарь, фонарик, компас и т.д., предлагая их пользователям установить. Это приложение автоматически загружает другое вредоносное приложение.

Как заразился GostTeam.

«Хакер, использующий чистое приложение в Google Play как инструмент для заражения вредоносным ПО, значительно усложнит пользователям задачу защиты от него. В этом случае единственный способ защитить себя — автоматически использовать антивирусное ПО», — заявил г-н Ву Нгок Сон, вице-президент по борьбе с вредоносным ПО в Bkav.

Теперь Google Play удалил эти вьетнамские приложения, поэтому число устройств, заражённых вирусом GhostTeam, больше не растёт. Однако телефоны, на которых ранее были установлены вредоносные приложения, по-прежнему подвержены риску потери паролей к Facebook.