«Лаборатории Касперского» зарегистрировала около 70 тыс. случаев атаки со стороны мобильного банковского трояна Rotexy в России.
Rotexy охотится за доступом к мобильным приложениям онлайн-банкинга. Все случаи опасного заражения обнаружились в период с августа по октябрь текущего года. Вирус распространяется под видом файла AvitoPay.apk. Файл-троян случайно скачивается смартфоном пользователя с ресурсов, имеющих названия - youla9d6h.tk,prodam8n9.tk, prodamfkz.ml, avitoe0ys.tk.
До того, как человек захочет воспользоваться банковскими услугами через смартфон, вирусный файл может просто находиться в спящем режиме, наблюдая за приложением с помощью сервиса SuperService. Возможно, он покажет окно с требованием заплатить штраф за просмотр запрещенного видеоролика. Как только человек откроет приложение банка, Rotexy производит подмену стартовой страницы, чтобы совершить фишинговую атаку. В результате этого, владельцы вирусы получают полный доступ к средствам пользователя.
