После попадания в телефон вирус следит за активностью приложений, а когда пользователь открывает нужное, то подменивает поле ввода данных банковской карты. Сейчас он может воровать данные пользователей из мобильных сервисов для вызова такси, оплаты штрафов за нарушение ПДД, бронирования авиабилетов и гостиниц. Специалисты по информационной безопасности обнаружили новый «мобильный» вирус, который через такие приложения крадет данные собственников. Предполагается, что он попадает в смартфоны при помощи СМС, где собственнику телефона предлагают загрузить фотоматериалы. В тот момент, когда пользователь запускает необходимое приложение, Faketoken перекрывает ее интерфейс своим содержимым, имитируя оригинал программы, и предлагает ввести данные банковской карты.

Программа Faketoken способна незаметно для пользователя заменить окно официального приложения ложным, однако соответствующим по дизайну оригиналу.

При всем этом злоумышленники предусмотрели возможность обхода такой защитной функции совершения платежей как введение одноразового кода.

Кроме того, Faketoken умеет записывать разговоры и посылать эту запись злоумышленникам.

По мнению знатоков, рискованная новинка находится в стадии исследования и на данный момент грозит россиянам и жителям стран СНГ, использующим платформу андроид. Вредоносное ПО отслеживает активные приложения. Банковская индустрия, которая всерьез воспринимает такие правонарушения, уже внедрила различные защитные технологии в свои сервисы.

Профессионалы антивирусной «Лаборатории Касперского» отыскали троян Faketoken, который умеет маскироваться под приложения для вызова такси, соообщается на сайте компании.

Чтобы не стать жертвой Faketoken и иных схожих зловредов, «Лаборатория Касперского» крайне советует устанавливать на Android-устройства приложения только из официальных источников.