Фальшивий Clubhouse для Android викрадає дані з 450 онлайн-сервісів

Онлайн-шахраї вирішили скористатися хвилею популярності застосунка Clubhouse і створили підробку для Android. Нагадаємо, що Clubhouse – це програма для аудіочатів, де можна створити «кімнати» за інтересами і слухати та брати участь у розмовах в режимі реального часу. Однак, застосунок доступний тільки для iOS. Компанія обіцяла випустити версію Clubhouse для Android, але поки що з’являються тільки аналоги та підробки, як-от ця. До речі, сьогодні Telegram випустив велике оновлення, що зробить його конкурентом Clubhouse.

Як підробний Clubhouse для Android проникає на смартфони?

Компанія ESET повідомила про те, що виявила шахрайський застосунок для Android, який обслуговується клоном вебсайту Clubhouse. Сама програма, начебто, не проникла у магазин Google Play. Але на підробному сайті є кнопка «Отримати в Google Play», яка створює ілюзію справжності.

Malicious web claiming to offer #Clubhouse for Android spreads banking trojan Blackrock. It lures credentials from 458 apps – financial, cryptocurrency exchanges & wallets, social, IM and shopping apps. There is currently no official Clubhouse app for Android. #ESETresearch 1/2 pic.twitter.com/azlxjvIgNO

— ESET Research (@ESETresearch) March 16, 2021

Коли користувачі завантажують шахрайську програму, то разом із нею отримують банківський троянець BlackRock, здатний викрадати великі дані. Цей троянець може перехоплювати і підробляти SMS-повідомлення, приховувати повідомлення, перенаправляти користувачів на головний екран пристрою, якщо вони намагаються запустити антивірусну програму, а також може використовуватися для віддаленого блокування екранів.

Коли справа доходить до крадіжки інформації, BlackRock може не лише отримати інформацію про пристрій, ОС і текстові повідомлення. За словами ESET, шкідлива програма здатна викрасти контент не менше ніж з 458 онлайн-сервісів.

Серед них Facebook, Amazon, Netflix, Twitter, Cash App, Lloyds Bank і безліч інших фінансових, соціальних, розважальних та інших платформ, як-от обмін криптовалюти.

Використання двофакторної автентифікації на основі SMS (2FA) у цьому випадку не допоможе, оскільки шкідлива програма також може перехоплювати текстові повідомлення. Шкідливий застосунок також просить жертву ввімкнути служби доступності, дозволяючи зловмисникам отримати контроль над пристроєм.

Підтримка актуальності прошивки пристрою, моніторинг дозволів, які ви даєте новим застосункам, і використання мобільного антивірусного програмного забезпечення можуть допомогти вам залишатися в безпеці. Але це однаково не створює 100% захист вашого пристрою і конфіденційних даних.

Правила коментування

Вітаємо Вас на сайті Pingvin Pro. Ми докладаємо всіх зусиль, аби переконатися, що коментарі наших статей вільні від тролінгу, спаму та образ. Саме тому, на нашому сайті включена премодерація коментарів. Будь ласка, ознайомтеся з кількома правилами коментування.

1. Перш за все, коментування відбувається через сторонній сервіс Disqus. Модератори сайту не несуть відповідальність за дії сервісу.
2. На сайті ввімкнена премодерація. Тому ваш коментар може з’явитися не одразу. Нам теж інколи треба спати.
3. Будьте ввічливими – ми не заохочуємо на сайті грубість та образи. Пам’ятайте, що слова мають вплив на людей! Саме тому, модератори сайту залишають за собою право не публікувати той чи інший коментар.
4. Будь-які образи, відкриті чи завуальовані, у бік команди сайту, конкретного автора чи інших коментаторів, одразу видаляються. Агресивний коментатор може бути забанений без попереджень і пояснень з боку адміністрації сайту.
5. Якщо вас забанили – на це були причини. Ми не пояснюємо причин ані тут, ані через інші канали зв’язку з редакторами сайту.
6. Коментарі, які містять посилання на сторонні сайти чи ресурси можуть бути видалені без попереджень. Ми не рекламний майданчик для інших ресурсів.
7. Якщо Ви виявили коментар, який порушує правила нашого сайту, обов’язково позначте його як спам – модератори цінують Вашу підтримку.