Специалисты компании Dr.Web зафиксировали распространение вируса Android.BankBot.358.origin, который крадёт информацию о банковских картах клиентов «Сбербанка». Посредством вредоносного трояна преступники выводят деньги со счетов и блокирует заражённые устройства.
По данным компании, троян заразил свыше 60 000 мобильных устройств посредством SMS. Чаще всего сообщения отправляются от имени пользователей сервиса Avito.ru. Потенциальной жертве предлагается перейти по ссылке, чтобы ознакомиться с текстом объявления.
В ряде случаев владельцам смартфонов приходят уведомления о якобы оформленных кредитах, мобильных переводах и зачислениях денег на банковский счёт.
При клике на ссылку адресат попадает на принадлежащий злоумышленникам сайт, откуда на мобильное устройство скачивается apk-файл вредоносного приложения.
Вредонос пытается скрыть своё присутствие на смартфоне или планшете.
При первом запуске Android.BankBot.358.origin запрашивает доступ к правам администратора устройства и делает это до тех пор, пока пользователь не согласится предоставить ему необходимые полномочия.
Эксперты оценивают ущерб от действий мошенников в 78 миллионов рублей.
В пресс-служба Сбербанка опровергли информацию об угрозе вируса, сообщает «Лента.ру».
Фото: Flickr
ВКонтакте Twitter Одноклассники