Аналитики из Group-IB обнаружили активность трояна Godfather в приложениях на Android, который заразил уже более 400 банковских сервисов, а также криптовалютных бирж и электронных кошельков. Эксперты полагают, что его авторы из России, потому что атаки вредоноса пока не коснулись отечественных пользователей и из СНГ
Больше всего поражения вирусом отметились в США, Турции, Испании, Канаде, Франции и Великобритании.
Опасность трояна заключена в том, что он научился скрываться под видом криптокалькулятора в официальном магазине Google Play. После его установки приложение просит проверить безопасность смартфона, а затем якобы запускает на 30 секунд стандартное приложение Google Protect. Затем вирус подсовывает пользователям поддельные страницы бирж, чтобы те заполняли в них свои логины и пароли, и те попадали бы к мошенникам.
Эксперты говорят, что новые версии Андроид менее подвержены заражению Godfather, а потому стоит чаще обновлять ОС.