В сети появился новый вирус, который крадет деньги с банковских счетов владельцев устройств с операционной системой Android. Об этом говорится в сообщении компании Group-IB.
По информации экспертов, пользователи устройств с системой Android получали в конце июня MMS-сообщения от кого-то из своих контактов — вирус подставлял имя из записной книжки зараженного лица. В сообщении содержалась ссылка на зараженный файл.
«При переходе по ссылке пользователь видел надпись: „Уважаемый пользователь, вам пришла ммс-фотография. Посмотреть вы ее можете по ссылке ниже“. Также злоумышленники заботливо сопроводили спам инструкцией: „Во время установки, нажмите настройки -> Разрешить установку из неизвестных источников -> ок“», — сообщает Group-IB.
Если пользователь нажимал на кнопку «Посмотреть», то на его устройство загружалась вредоносная программа с расширением .apk.
После заражения устройства программа рассылает себя контактам, записанным в устройстве. «Параллельно она делает запрос на номер SMS-банкинга жертвы, узнает баланс счета и переводит деньги на счета, подконтрольные злоумышленникам. При этом происходит перехват входящих SMS-сообщений, в результате чего жертва не подозревает, что у нее снимают деньги, даже если подключена функция SMS-оповещений о списаниях», — поясняют в компании.
Чтобы не заразить свое устройство вирусом, в компании посоветовали «с осторожностью относиться к „странным“ сообщениям, даже если они получены от человека из списка контактов», «обращать внимание на расширение загружаемых файлов», а также не устанавливать приложения с расширением .apk из непроверенных источников
Тем, чье устройство уже пострадало от вируса, необходимо сделать копию информации в облачное хранилище, данные потом можно будет вернуть на устройство. Затем вернуться к заводским установкам. Если пользователь вводил данные карты в регистрационной форме вируса, то карту необходимо заблокировать в банке.