Новая версия трояна Chameleon для Android отключает биометрию для кражи ПИН-кодов

Разработчики банковского трояна Chameleon для Android выпустили новую версию, которая отключает сканеры отпечатков пальцев и лица, чтобы получить доступ к ПИН-кодам устройства. Троян использует уловку с HTML-страницей, чтобы получить специальные привилегии в операционной системе, а также нарушает работу биометрических функций. После получения ПИН-кода троян может разблокировать устройство в любое время. О Chameleon впервые стали говорить в апреле, когда его распространяли под видом ChatGPT и Chrome. Троян не только накладывает свои окна поверх легитимных приложений, но и записывает нажатия клавиш, крадет cookies и СМС-сообщения. По данным исследователей из ThreatFabric, вредоносное ПО в настоящее время распространяется через сервис Zombinder и маскируется под Google Chrome. Zombinder используется для слияния легитимных Android-приложений с трояном, что позволяет обойти проверки Google Protect и избежать обнаружения антивирусными программами.