Новый троян ворует деньги у пользователей Android-устройств

Антивирусная лаборатория «Доктора Веба» сообщает, что в РФ буйствует новый троян ориентированный на ОС Android. Вирус атакует банковские счета.

Экспертами компании было зарегистрировано некоторое количество атак сразу на несколько банковских серверов. В лаборатории объяснили, что троян действует не хаотично, а следует командам сервера управления. Для сохранения спокойствия, названия атакованных кредитных организаций не разглашаются.

Вирус рассчитан на системы SMS-банкинга, которые сегодня весьма популярны среди пользователей. В связи с этим, специалисты полагают, что число жертв будет расти до тех пор, пока не удастся поймать злоумышленников.

Ключевая опасность вируса в том, что он самостоятельно может выполнять различные операции с расчетными счетами подключенными к Android-устройствам. Киберпреступникам не составит труда узнать баланс карты или списки подключенных к интернет-банкингу кредиток.

Для этих целей вредоносное ПО отправляет SMS с соответствующим запросом. В случае получения отклика от банковской системы, троян формирует следующие SMS-запросы для автоматического перевода денежных средств на сторонние счета. Опасность заключается также и в том, что клиент банка может долгое время даже не подозревать о взломе, т.к. вирус перехватывает автоматические сообщения о проведенных переводах.

Кроме того, преступники создают сайт-имитаторы банковских порталов. Такие странички автоматически подсовываются пользователям под видом оригинальных для получения данных учетных записей интернет-банкинга. В случае успеха такой атаки все банковские реквизиты и данные аутентификации пользователя будут скомпрометированы, что дает хакерам полный доступ к его счетам.

Вирус заражает устройства на базе Android, распространяется, как и многие другие, посредством приложений, т.е. может быть инсталлирован только самим пользователем. Вирус может проникнуть в устройство, если владелец разрешил установку софта из сторонних источников.