Исходный код банковского Android-трояна попал в сеть

Недавно в сеть попал исходный код банковского трояна на платформе Android, из которого исследователи сделали вывод об общем происхождении недавней волны подобных троянов. В прошлом году началась настоящая эпидемия троянов на Android. Специалисты из компании FireEye нашли приложение SlemBunk, Symantec - Bankosy, на прошлой неделе Heimdal Security обнаружила Mazar BOT.

По данным исследователей IBM X-Force, это всё представители одного семейства, отслеживаемого ещё с 2014 года. Оно называется GM Bot и имеет российское происхождение, продаваясь на форумах по цене около $500. Есть у него и реже используемые имена Acecard и Slempo.

IBM объясняет, что автор оставил первую версию и работает над новым поколением, продав права на распространение последнего варианта под названием Mazar BOT. Исходный код Mazar BOT после этого стал доступен в сети. Он распространяется в защищённом паролем архиве.

После утечек исходного кода обычно начинают появляться всё более изощрённые варианты вредоносного ПО. Mazar BOT уже является одним из самых опасных банковских троянов в экосистеме Android. Такая же ситуация в своё время была с трояном Zeus для ПК - многие современные трояны происходят именно от него.