10 новых Android-троянов обнаружено в 2023-м

Специалисты Zimperium обнаружили активное использование 29 семейств банковских Android-троянов, которые атаковали 1800 финансовых приложений в 61 стране, следует из ежегодного отчета компании. Десять семейств появились в 2023 году, остальные уже использовались в 2022-м. 

Согласно отчету, такие трояны в основном крадут учетные данные, помогают обходить двухфакторную аутентификацию и осуществлять несанкционированные транзакции. Чаще всего атакам подвергаются традиционные, уже давно вошедшие в обиход, банковские приложения, на их долю приходится 1103 атаки, или 61% от общего числа. Самым распространенным семейством Android-троянов специалисты признали Godfather. Он имеет 1171 различный вариант и опасен для 237 финансовых приложений. 

– Безопасность мобильного банкинга в настоящее время находится в зоне риска, поскольку многочисленные субъекты угроз представляют существенные риски, – отметил главный научный сотрудник Zimperium Нико Кьяравильо. – Этот отчет показывает сложность, адаптируемость и масштабируемость банковских троянов, а также их широкое влияние на мобильные приложения по всему мир. 

По словам Кьяравильо, злоумышленники часто находят способы, чтобы обойти защиту мобильных приложений, поэтому финансовым организациям необходимо использовать многоуровневую систему безопасности. Хуже всего с этим справляются в США – за отчетный период атакам подверглись 109 компаний финансового сектора. Для сравнения в Британии и Италии вредоносным ПО были заражены 48 и 44 организации соответственно. 

Банковская сфера – одна из самых атакуемых в мире. Порой злоумышленники создают вредоносное ПО для определенных стран, так, недавно стало известно, что расширение в Google Chrome нацелено конкретно на пользователей Бразилии.