ANUBIS – новый вирус, охотящийся на финансовые данные пользователей

7 Февраля 2020

Снова, всех пользователей устройств c ОС Android на борту, поджидает опасность. Новая фишинговая кампания, получившая название ANUBIS, охотится на финановые данные пользователей. Новые фишинговые алгоритмы, позволяют зловреду получить доступ к системе и сканировать более 250 банковских приложений, на наличие доступных конфиденциальных данных.

Хитрые киберпреступники, используются изощренные методы, которые могут обходить стандартные методы защиты, встроенные в операционную систему и вводить пользователей в заблуждение, полностью маскируясь среди стандартных процессов.

Метод взаимодействия действительно хорошо замаскирован под системные службы. После запуска, троян запрашивает пользователя активировать Google Play защиту, однако этот диалог предполагает выдачу полных прав для управления операционной системой. Однако после этого, реальная защита Google Play, отключается, и троян начинает свои грязные дела.

Известные эксперты в кибербезопасности, которые нашли данный зловред и провели его анализ, утверждают, что троян также использует кейлоггер и даже встроенный шифровальщик, через который передавались данные на удаленный сервер. После шифрования файлов, троян добавляет в расширение .anubisencrypt, и автоматически отправляет данные на C&C сервер.

Для предотвращения подобных случаев, рекомендуем использовать хороший антивирус на своем устройстве. В этот раз, наш выбор пал на решения McAfee. Самым крупным преимуществом антивирусного программного обеспечения McAfee, является система лицензирования. Покупая одну лицензию McAfee LiveSafe, пользователь получает доступ к лицензионному программному обеспечению, для всех устройств. Таким образом, заплатив один раз, можно установить антивирус на смартфон, планшет, ноутбук и домашний компьютер. При этом, все устройства будут доступны в одной панели управления, и будут работать согласованно.