Опубликовано: 29.05.2025, 10:38
Троян Zanubis активизировался на платформах Android и за последние три года стал одной из наиболее опасных угроз для банковских клиентов. Об этом сообщает Anti-Malware.ru.
Эксперты «Лаборатории Касперского» отмечают, что вредоносное ПО распространяется под видом приложений энерго-компаний и банковских учреждений. Злоумышленники используют фальшивые счета и инструкции, якобы отправленные сотрудниками банков, чтобы ввести в заблуждение пользователей.
Процесс установки происходит в фоновом режиме без уведомлений. Пользователь видит лишь логотип и сообщение о «проверке», в то время как троян устанавливается самостоятельно.
Zanubis способен не только похищать логины и пароли, но и перехватывать SMS-сообщения, включая двухфакторные коды (2FA). Также он умеет записывать экран устройства, блокировать попытки его отключения и даже симулировать обновление Android для блокировки пользователя, позволяя злоумышленникам управлять устройством в фоне.
Для защиты рекомендуется избегать предоставления доступа к сервисам доступности подозрительным приложениям, не загружать APK-файлы из сторонних источников и внимательно проверять, действительно ли перед вами официальное приложение.
