Как действует троян
Acecard выдает себя за Adobe Flash Player, приложения «для взрослых» или кодеки для просмотра видео с пометкой 18+. После установки приложение начинает отправлять запросы для получения привилегий администратора и надоедает до тех пор, пока пользователь не согласится на это.
Затем вредоносное ПО некоторое время не проявляет себя, ожидая, пока владелец зараженного смартфона не запустит определенное приложение (к примеру, Google Play – всё зависит от версии трояна). Поверх приложения выводится несколько окон – вирус требует указать данные банковской карты и другую информацию, а также сделать селфи с документом, удостоверяющим личность.
Селфи с паспортом можно использовать для получения доступа к банковскому счету и различным аккаунтам
Троян позволяет злоумышленникам снимать средства с банковских счетов жертв, распоряжаться аккаунтами в социальных сетях и других сервисах. Обычно технической поддержке такого селфи достаточно, чтобы проверить подлинность владельца аккаунта.
Читайте также: