Спeциалисты компании Avast предупреждают, что различных модификаций банковского трояна GM Bot (также известного под названиями Acecard, SlemBunk и Bankosy) становится все больше.
Впервые Android-троян GM Bot был замечен еще в 2014 году, именно тогда он появился на хакерских форумах. Затем, в конце декабря 2015 года, по данным исследователей IBM X-Force, произошла утечка исходных кодов банкера: один из пользoвателей опубликовал их в открытом доступе. С тех пор троян пользуется немалой популярностью, ведь практически любой желающий может бесплатно скачать вредоносную программу, кастомизировать ее и использовать.
Специалисты Avast сообщают, что после утечки кода, вполне предсказуемо, был зафиксирован значительный рост аналогов GM Bot. Только за последние три месяца пользователи мобильных приложений Avast столкнулись с трояном более 200 000 раз. Вредоносы на базе GM Bot маскируются под приложения болeе чем пятидесяти различных банков со всего мира. Среди жертв малвари оказались клиенты мобильных приложений Citi Bank, ING, Bank of America и других крупных банков в США, Канаде, Австралии и странах Европы.
По данным Avast, вариации GM Bot поражают пользователей мобильных приложений следующих банков:
- США и Канада: BNC, American Express, Chase, CIBC, Citi Bank, ClairMail, Coinbase, Credit Karma, Discover, goDough, First PREMIER bank, Bank of America, JPMorgan Chase, Skrill, Western Union, PayPal, PNC, SunTrust, TD Bank, TransferWise, Union Bank, USAA, U.S. Bank Access Online Mobile, Wells Fargo;
- Австрия: BAWAG P.S.K., easybank, ErsteBank/Sparkasse, Volksbank, Bank Austria, Raiffeisen;
- Австралия: Bank West, ING Direct, National Australia Bank, Commonwealth Bank, Bank of South Australia, St. George Bank, Westpac;
- Германия: Deutsche Bank, ING DiBa, DKB, Sparkasse, Comdirect, Commerzbank, Consorsbank, Volksbank Raiffeisen, Postbank, Santander;
- Франция: ING Direct, Crédit Mutuel de Bretagne, Crédit Mutuel Sud Ouest, Boursorama Banque, Téléchargements, Caisse d’Epargne, CIC, Crédit Mutuel, La Banque Postale, Groupama, MACIF, Crédit du Nord, Axa, Banque Populaire, Crédit Agricole, LCL, Société Générale, BNP Paribas;
- Польша: Comarch, Getin Group, Citi Bank, Bank Pekao, Raiffeisen, BZWBK24, Eurobank, ING Bank, mbank, IKO, Bank Millennium;
- Турция: Akbank Direkt, QNB Finansbank Cep Şubesi, Garant, İşCep, Halkbank, VakıfBank, Yapı ve Kredi Bankası, Ziraat.