Вирусные аналитики «Доктор Веб» обнаружили вирус, который «нацелен на клиентов Сбербанка», сообщается на официальном сайте компании. Речь идет о модификации вируса Android.BankBot.358.origin.
Вредоносной программой заражено уже больше 60 тысяч мобильных устройств. Вирус крадет данные о банковских картах пользователей, выводит средства со счетов граждан, а также требует выкуп.
«Этот банковский троянец распространяется при помощи мошеннических SMS, которые могут рассылать как киберпреступники, так и сама вредоносная программа. Чаще всего сообщения отправляются от имени пользователей сервиса Avito.ru. В таких SMS потенциальной жертве предлагается перейти по ссылке – якобы чтобы ознакомиться с ответом на объявление», – поясняют сотрудники компании.
В некоторых случаях пользователям приходят сообщения о кредитах, мобильных переводах и зачислениях средств на их банковский счет. При переходе по ссылке на устройство скачивается apk-файл вредоносного приложения.
Отмечается, что вирус может выполнять и другие действия. К примеру, рассылать SMS-сообщения всем контактам в телефонной книге, отправлять на сторонний сервер все хранящиеся в смартфоне сообщения, загружать определенные сайты и т.д.
Указанная вредоносная программа известна еще с 2015 года, но ее новые модификации направлены именно на клиентов банка.
