Компанія "Доктор Веб" попередила про поширення на Android-смартфонах небезпечного вірусу, що краде гроші російськомовних клієнтів "Ощадбанку". Шкідливий додаток проникає на пристрій, краде інформацію про банківські картки і виводить гроші з рахунків. Більш того, воно здатне заблокувати заражений апарат і зажадати у жертви викуп.
Банківський троянець Android.BankBot.358.origin відомий аналітикам ще з кінця 2015 року, проте його нова модифікація націлюється виключно на користувачів "Сбербанк Онлайн". За даними "Доктор Веба", хакерська новинка вже заразила понад 60 тисяч пристроїв. Фахівці попереджають, що кіберзлочинці можуть вкрасти з банківських рахунків близько 78 мільйонів рублів і списати більше 2,7 мільйона рублів з рахунків мобільних телефонів.
"Цей банківський троянець поширюється за допомогою шахрайських СМС, які можуть розсилати як кіберзлочинці, так і сама шкідлива програма, - сказали експерти. - Найчастіше повідомлення відправляються від імені користувачів сервісу Avito.ru ". Жертв також можуть" ловити "на підроблені повідомлення про кредити, мобільних перекладах і зарахування грошей на рахунок у банку.
Коли користувач переходить за посиланням з фальшивого СМС, на його пристрій починається скачиваться APK-файл шкідливого програми, замаскованого під Avito, програму платіжної системи Visa або Western Union. Потрапивши на смартфон, троянець запитує права адміністратора, після чого видає повідомлення про "помилку" і нібито видаляє себе з системи, приховуючи значок.
Далі вірус, повідомивши про нібито надійшов грошовий переказ в розмірі 10 000 рублів, може видати себе за додаток "Сбербанк Онлайн", запропонувати ввести повні реквізити банківської картки та передати цю інформацію шахраям. Крім того, шкідливий може вкрасти гроші з телефонного рахунку, розсилати СМС по всіх номерах з телефонної книги, дистанційно заблокувати Android-смартфон і запросити викуп.
Поділіться новиною: