Новый банковский троян «Антидот» появился на Android

В интернете появился новый вирус для Android-устройств под названием «Антидот». Он крадёт учётные данные и переписку пользователей.

Первыми об этом вирусе рассказали специалисты компании Cyble. Они отметили, что злоумышленники маскируют вредоносное приложение под обновление магазина Google Play.

Вирус использует разные функции, такие как «расшаривание» экрана, запуск удалённого доступа к устройству, запись нажатий клавиш и любой активности на экране. Также он может перенаправлять звонки, собирать контакты и сообщения, блокировать и разблокировать устройства, отправлять USSD-запросы.

После заражения троян выводит на экран фальшивую страницу обновления Google Play, пытается получить доступ к специальным возможностям Android, а затем в фоновом режиме подключается к удалённому серверу для получения команд.

По словам Татьяны Шишковой, эксперта по кибербезопасности «Лаборатории Касперского», «Антидот» не отличается особой сложностью и обладает типичной для подобных вирусов функциональностью. Специалист отметила, что распространения трояна через официальные магазины приложений пока не наблюдается.