Group-IB сообщила о новом вирусе для кражи денег с банковских карт

По информации экспертов, пользователи устройств с системой Android получали в конце июня MMS-сообщения от кого-то из своих контактов — вирус подставлял имя из записной книжки зараженного лица. В сообщении содержалась ссылка на зараженный файл.

«При переходе по ссылке пользователь видел надпись: „Уважаемый пользователь, вам пришла ммс-фотография. Посмотреть вы ее можете по ссылке ниже“. Также злоумышленники заботливо сопроводили спам инструкцией: „Во время установки, нажмите настройки -> Разрешить установку из неизвестных источников -> ок“», — сообщает Group-IB.

Если пользователь нажимал на кнопку «Посмотреть», то на его устройство загружалась вредоносная программа с расширением .apk.

После заражения устройства программа рассылает себя контактам, записанным в устройстве. «Параллельно она делает запрос на номер SMS-банкинга жертвы, узнает баланс счета и переводит деньги на счета, подконтрольные злоумышленникам. При этом происходит перехват входящих SMS-сообщений, в результате чего жертва не подозревает, что у нее снимают деньги, даже если подключена функция SMS-оповещений о списаниях», — поясняют в компании.

Чтобы не заразить свое устройство вирусом, в компании посоветовали «с осторожностью относиться к „странным“ сообщениям, даже если они получены от человека из списка контактов», «обращать внимание на расширение загружаемых файлов», а также не устанавливать приложения с расширением .apk из непроверенных источников

Тем, чье устройство уже пострадало от вируса, необходимо сделать копию информации в облачное хранилище, данные потом можно будет вернуть на устройство. Затем вернуться к заводским установкам. Если пользователь вводил данные карты в регистрационной форме вируса, то карту необходимо заблокировать в банке.