Компания Group-IB сообщила об обнаружении троянского компьютерного вируса, нацеленного на пользователей популярных сервисов Avito, AliExpress, "Юла", Booking, Trivago, а также сервисов по заказу такси и каршеринговых услуг.
Злоумышленники создают фишинговые страницы, замаскированные под популярные сервисы. Пользователи публикуют там объявления, получают СМС для выполнения дополнительных действий и осуществив их загружают на свой смартфон вредоносное приложение.
Также пользователю при осуществления платежа показывается фишинговые окно, маскирующееся под банковское приложение и жертва сама вносит туда данные банковской карты.
Троян способен обходить все популярные антивирусные программы.
