Банковские трояны угрожают миллиарду пользователей зараженных приложений

Десять самых распространенных мобильных банковских троянов для Android нацелены на 639 финансовых приложений, которые в совокупности имеют более миллиарда загрузок в Google Play Store. Согласно отчету компании Zimperium, в котором представлен обзор экосистемы Android в первом квартале 2021 года, каждый из десяти вредоносов занял свое уникальное место на рынке по количеству организаций-жертв и особых функций, отличающих один троян от другого.

Больше всех атакам банковских троянов подвергаются:

• Соединенные Штаты – 121 уязвимое приложение;
• Великобритания – 55 уязвимых приложений;
• Италия – 43 уязвимых приложения;
• Турция – 34 уязвимых приложения;
• Австралия – 33 уязвимых приложения;
• Франция – 31 уязвимое приложение.

Больше всех приложений охватывает троян Teabot – у него на счету 410 из 639 отслеживаемых приложений. Прямо за ним находится Exobot с результатом в 324 из 639 приложений.

Больше всех было загружено уязвимое приложение PhonePe. Оно крайне популярно в Индии и имеет 100 миллионов загрузок из Play Store. Binance, популярное приложение для обмена криптовалют, насчитывает 50 миллионов загрузок. Cash App, мобильный платежный сервис для США и Великобритании, также имеет 50 миллионов установок в Play Store. Оба этих приложения также являются целью для нескольких банковских троянов.

Самой популярной среди хакеров целью стало приложение BBVA – глобальный портал онлайн-банкинга с десятками миллионов загрузок. На него нацелены семь из десяти наиболее активных банковских троянов.

Самые популярные банковские трояны для Android

• BianLian – нацелен на Binance, BBVA и ряд турецких приложений;
• Cabassous – нацелен на банки Barclays, CommBank, Halifax, Lloys и Santander;
• Coper – нацелен на BBVA, Caixa Bank, CommBank и Santander;
• EventBot – нацелен на Barclays, Intensa, BancoPosta и различные другие итальянские приложения;
• Exobot – нацелен на PayPal, Binance, Cash App, Barclays, BBVA и CaixaBank;
• FluBot – нацелен на BBVA, Caixa, Santander и различные другие испанские приложения;
• Medusa – нацелен на BBVA, CaixaBank, Ziraat и ряд турецких банковских приложений;
• Sharkbot – нацелен на Binance, BBVA и Coinbase;
• Teabot – нацелен на PhonePe, Binance, Barclays, Crypto.com, Postepay, Bank of America, Capital One, Citi Mobile и Coinbase;
• Xenomorph – нацелен на BBVA и различные банковские приложения на территории ЕС.