Будьте осторожны, если пользуетесь этим приложением для обмена сообщениями: вы можете стать жертвой трояна, который украдет ваши деньги.

DoubleTrouble — компьютерный вирус, предназначенный для кражи банковских данных. и другую конфиденциальную информацию. Хотя эта вредоносная программа не нова, она уже распространяется в виде загружаемых файлов, расположенных на Discord , популярной платформе для обмена мгновенными сообщениями и голосового чата, которую пользователи используют, в частности, для общения во время видеоигр.

Как работает банковский троян DoubleTrouble

Как сообщает TechRadar , DoubleTrouble работает как банковский троян, который внедряется в телефон под видом обычной программы, чтобы украсть данные жертвы. Когда он впервые появился, он распространялся через мошеннические сайты, имитирующие европейские банки, которые отображали поддельные экраны с предложением ввести пароль, демонстрируя набранный текст и даже перехватывая информацию о блокировке экрана.

Однако исследователи компании Zimperium , занимающейся кибербезопасностью, обнаружили, что теперь он также может записывать экраны , более точно фиксировать всё, что вводится в Google , и показывать новые поддельные всплывающие окна для обмана пользователей. Больше всего беспокоит то, что эти новые версии маскируются под значок Google Play , что позволяет легко остаться незамеченным.

И, как будто этого было недостаточно, файл, содержащий вирус, теперь загружается не с подозрительного сайта, а по ссылкам, распространяемым в Discord в формате APK . После установки вирус маскируется под обычное приложение и начинает запрашивать разрешения, одним из самых опасных из которых является доступ к службам специальных возможностей операционной системы , что позволяет вредоносному ПО контролировать значительную часть устройства без ведома пользователя.

Этот вирус ставит под угрозу не только банковские счета, но и другие данные, такие как пароли социальных сетей, адреса электронной почты и т. д. Поэтому, если вы используете Discord, лучшее, что вы можете сделать, чтобы избежать этого , — не загружать APK-файлы, не относящиеся к официальному магазину Google Play . Однако всегда внимательно проверяйте запрашиваемые разрешения и используйте надёжный антивирус.