Владельцев Android предупредили о серьезной опасности

В Сети появился поддельный сайт, который предлагает скачать версию популярного приложения Clubhouse для Android. Официально она еще не выпущена.

Как сообщается в блоге компании ESET, поддельный сайт выглядит как настоящий, однако расположен по адресу joinclubhouse.mobi. При клике на логотип магазина Google Play (с подписью Get it on Google Play) сразу происходит загрузка вредоносного APK-файла.

Проникнув в систему, троянское приложение под названием BlackRock начинает запускаться одновременно с другими приложениями, включая Twitter, WhatsApp, Facebook и другими. Вместо оригинального окна приложения пользователь будет видеть поддельное окно - с предложением ввести логин, пароль или другую личную информацию. Таким образом данные похищаются и передаются злоумышленникам.

В общей сложности BlackRock может похитить данные для входа в более чем 450 различных онлайн-сервисов. Также троян может перехватывать SMS-сообщения, чтобы обходить двухфакторную аутентификацию.