Вирусные аналитики компании «Доктор Веб» зафиксировали распространение троянца Android.BankBot.358.origin, который крадет информацию о банковских картах клиентов «Сбербанка», выводит деньги со счетов, блокирует зараженные устройства и требует выкуп.
Вирусом оказались заражены уже более 60 тысяч мобильных устройств, говорится в отчете антивирусной компании. По ее информации, заражение вирусом произошло с помощью смс-сообщений. Наиболее часто такие сообщения пользователи получали якобы от имени пользователей сервиса объявлений Avito.ru. Обладателю телефона предлагали перейти по содержащейся в сообщении ссылке. Кроме того, интернет-мошенники использовали поддельные уведомления о кредитах, мобильных переводах или зачислении денежных средств на банковский счет клиента.
Однако, кликнув на полученную ссылку, обладатель мобильного устройства попадал на сайт хакеров, откуда на его смартфон автоматически загружался файл вредоносного приложения.
Отмечается также, что троянец пытается скрыть свое присутствие в телефоне, пишет Lenta.ru. При первом запуске Android.BankBot.358. запрашивает у владельца устройства доступ к правам администратора, продолжая делать это до получения согласия. Затем вирус выдает ложное сообщение о якобы ошибке установки и удаляет свой значок из списка программ на экране смартфона.
В случае, если на мобильном устройстве установлен «Мобильный банк», вирус использует эту услугу для кражи денег со счета владельца телефона. Для этого программа отправляет специальные сообщение, содержащие команды для выполнения операций в системе онлайн-банкинга, причем делает это незаметно для пользователя. В результате имеющиеся на банковском счете пользователя денежные средства попадают на счет мошенников или переводятся на счет их мобильного телефона.
