Специалисты предупредили о распространении нового вируса для кражи денег с банковских счетов владельцев Android-телефонов. Об этом говорится в известии компании по предотвращению и расследованию киберпреступлении? Group-IB.

Некоторый пользователи телефонов на ОС Android приобрели MMS-сообщения от кого-ведь из своего контакт-листка со ссылкой. В начале сведения вирус подставлял имя изо записной книжки зараженного личика. При этом вредонос заламывает права администратора, чтобы приобрести полный доступ к устройству.

Эксперты закрепили вредоносную программу в конце июня. Противовирусное ПО пока не определяет ее будто вредоносный софт.

«Попадая в устройство, вредоносная программа рассылает себе по контактным листам жертвы. Синхронно она делает запрос в номер СМС-банкинга жертвы, испытывает баланс счета и переводит деньги в счета, подконтрольные злоумышленникам. Около этом происходит перехват входящих СМС-известий, в результате чего жертва никак не подозревает, что у нее сбивают деньги, даже если подключена функция СМС-оповещений о списаниях. Вдобавок в функционал программы входит демонстрация так называемых веб-фейков — окон браузера, визуально похожих с окошками авторизации банковских прибавлений. Вводя в них данные банковских мушан, жертва отправляла их злодеям напрямую. В ряде случаев вредоносная код могла также блокировать телефон», — говорится в релизе.

«Эта опасность направлена на пользователей ОС Android — покупателей банков, использующих SMS-банкинг и юзеров мобильных банковских приложений. Характерно, что противовирусные программы, установленные на телефонах жертв, ни в одном из этапов работы вируса никак не детектировали приложение как вредоносное (и продолжают его никак не детектировать). Антивирусы в этой переделки просто не помогают!» — прокомментировал голова отдела динамического анализа вредоносного заключение Group-IB Рустам Миркасымов.

Эксперты рекомендуют с наибольшей осторожностью относится к странным известиям (полученных даже от известных их списка контактов); обращать внимание в расширения загружаемых файлов и ни в какое время не устанавливать приложения для Android (.APK) изо недоверенных источников и не давать им дополнительных невинен в системе.

Продуктовый виджет