В России два новых вируса атаковали мобильные телефоны
Аналитики выявили два новых вируса для смартфонов, работающих на операционной системе Android. Первый крадет деньги с банковских счетов граждан, второй – незаметно подписывает на платные услуги, сообщает РГ.
Система раннего обнаружения компании по предотвращению и расследованию киберпреступлений Group-IB зафиксировала активное распространение вируса, крадущего деньги, на прошлой неделе. Многие пользователи телефонов на Android получили MMS-сообщения якобы от абонента из своего же контактного листа. В начале сообщения вирус подставлял имя из записной книжки зараженного.
«Попадая на устройство, вредоносная программа рассылает себя по контактным листам жертвы. Параллельно она делает запрос на номер SMS-банкинга жертвы, узнает баланс счета и переводит деньги на счета, подконтрольные злоумышленникам. При этом происходит перехват входящих SMS-сообщений, в результате чего жертва не подозревает, что у нее снимают деньги, даже если подключена функция SMS-оповещений о списаниях», – говорится в сообщении Group-IB.
Кроме того, вирус умеет показывать «веб-фейки» – окна браузера, схожие с окнами авторизации банковских приложений. Вводя в них данные банковских карт, жертва отправляла их злоумышленникам фактически напрямую. В ряде случаев вирус мог также заблокировать телефон.
«Характерно, что антивирусные программы, установленные на телефонах жертв, ни на одном из этапов работы вируса не детектировали приложение как вредоносное (и продолжают его не детектировать). Антивирусы в этой ситуации просто не помогают», – отмечает руководитель отдела динамического анализа вредоносного кода Group-IB Рустам Миркасымов.
Чтобы не заразиться этим вирусом, эксперты рекомендуют максимально осторожно относиться к «странным» сообщениям, полученным даже от знакомых из списка контактов и обращать внимание на расширения загружаемых файлов. Кроме того, они советуют никогда не устанавливать приложения для Android из непроверенных источников и не давать им дополнительных прав в системе.
О еще одном новом вирусе для Anroid на прошлой неделе рассказали аналитики «Лаборатории Касперского». Программа незаметно подписывает смартфоны жертв на различные платные сервисы.
«Троянец под названием Xafekopy делает это, кликая по ссылкам или с помощью отправки SMS. В первом случае троянец способен даже обходить капчу – тест для распознавания человека или автоматической системы при вводе данных», – говорится в сообщении компании.
Зараженные вирусом приложения активно распространяются через рекламные сети под видом полезных программ, при этом в их исполняемых файлах даже содержится «полезный» функционал. Это сделано для того, чтобы магазинам приложений и модераторам рекламных сетей было труднее идентифицировать программу как вредоносную, говорится в сообщении компании.
Как рассказал РГ антивирусный эксперт «Лаборатории Касперского» Виктор Чебышев, для страховки от этого вируса пользователям стоит загружать приложения только из официальных магазинов, регулярно обновлять операционную систему телефона и установленные на нем приложения, а также скачать надежный антивирус.
Фото: pixabay.com
