Владельцам Android-смартфонов грозит новая атака. На этот раз вирус-троян маскируется под антивирус с целью украсть личные данные пользователя. Сведения предоставили эксперты по сетевой безопасности из компании Bitdefender.



Хакерская атака начинается с установки приложения TrustBastio. Пользователь уверен, что защитил девайс с помощью антивируса, но в это время программа начинает загружать зараженный APK-файл из репозитория Hugging Face. Каждые 15 минут генерируется новая версия. Для этого злоумышленники задействовали серверный полиморфизм.

Android-троян использует специальные возможности операционной системы, постепенно завладевая всем телефоном. Hugging Face уже уведомили о проблеме. Хакеры после разоблачения переименовали свой софт в Premium Club.

Ранее эксперты рассказали про Android-шпиона GhostChat.