Group-IB обнаружила вирус для кражи денег с банковских карт владельцев Android

Очень огромнейшее количество пользователей телефонов с ОС Андроид за минувшую неделю получили ММС-сообщение от какого-то контакта из собственной телефонной книги, в котором содержалась вредоносная ссылка. В случае перехода по указанному адресу на смартфон жертвы загружается программа с расширением. apk.

Управляющий отдела динамического анализа вредоносного кода Group-IB Рустам Миркасымов обозначил, что этот вирус направлен на пользователей андроид — клиентов банков, которые используют SMS-банкинг и пользователей мобильных банковских приложений. «Выполняя все действия, указанные в инструкции, пользователь загружает на собственный гаджет вредоносную программу с расширением «. Вирус распространяется в виде MMS-сообщений, содержащих ссылку якобы на архив фотографий, говорится в заявлении компании Group-IB.

Вирус-вымогатель распространяется посредством ММС-сообщений, рассылаемых контактам из адресной книги пострадавшего пользователя. При всем этом злоумышленники подготовили там же инструкцию, как включить установку сторонних приложений из неизвестных источников.

Вредоносная программа обращается к возможным жертвам по имени, записанному в телефонную книгу.

Профессионалы компании выявили распространение вируса 5 июля. Также делается запрос на номер SMS-банкинга жертвы. Программа при этом перехватывает входящие SMS, из-за чего жертва атаки не получает уведомлений о снятии денежных средств со счета, даже ежели у нее подключено SMS-оповещение об этом. Вредоносная программа выводит на дисплей поддельные окна браузера, идентичные на окна авторизации банковских приложений.

Также тут подчеркнули, что в ряде случаев вирус может перекрыть телефон жертвы. При вводе данных собственных карт юзеры посылают средства напрямую взломщикам.

По последним предварительным сведениям Group-IB, под угрозой оказались клиенты русских банков, использующих SMS-банкинг.

Как объяснил ТАСС управляющий отдела динамического анализа вредоносного кода Group-IB Рустам Миркасымов, в компанию обратились сотни пользователей, устройства которых были заражены новым вирусом.

Профессионалы по кибербезопасности сообщили об обнаружении новых вирусов, которые поражают устройства с ОС андроид.