Уязвимость Android-смартфонов позволяет мошенникам красть деньги

ПО StrandHogg подменяет страницы ввода логина и пароля на фишинговые, воруя информацию для доступа к учеткам пользователя. Оно открывает страницу поверх приложения. На некоторых смартфонах для выхода на реальный интерфейс достаточно нажать клавишу «назад».

StrandHogg содержится как минимум в 36 приложениях для Android. Их названия не разглашаются, но их и нельзя скачать из Google Play Store. Однако около 500 программ площадки, могут быть скомпрометированы через уязвимость.

StrandHogg маскируется под ранее установленные приложения. Определить подмену без специального ПО невозможно.

#android #вирус