В России появился новый вирус, ворующий деньги с банковских карт

УрБК, Москва, 28.10.2013. Компания «МегаФон» и «Лаборатория Касперского» сообщают об увеличении случаев заражения мобильных телефонов на базе Android вредоносным программным обеспечением (ПО), которое переводит мошенникам деньги с банковских карт абонентов. Об этом говорится в сообщении пресс-службы сотового оператора.

Мошенники рассылали владельцам мобильных устройств сообщения с гиперссылками. Пройдя по ссылке, пользователь скачивал себе вредоносную программу, которая способна без участия абонента запрашивать баланс, пополнять счет с банковской карты, если она привязана к номеру, и далее выводить денежные средства с лицевого счета абонента на электронные кошельки злоумышленников.

В конце сентября был обнаружен новый троянец с подобным функционалом. Этот троянец также ориентирован на кражу денег с банковского счета жертвы. В первую очередь он отправляет SMS-BALANCE на «короткий» номер банка, затем ждет команды от сервера о переводе некой суммы со счета.

«Злоумышленники постоянно разрабатывают модификации троянцев, большая часть которых приходится на Россию. В этот раз мошенники создали нового троянца с похожим функционалом. Пользователь даже не догадывается о том, что его телефон заражен, и с его счета списываются средства, так как зловред полностью удаляет входящие SMS-уведомления от банка. Узнать о наличии угрозы в телефоне можно только с помощью антивирусного программного обеспечения или путем постоянного отслеживания транзакций по своему банковскому счету. Я хотел бы предупредить клиентов «МегаФона» о возникшей угрозе и посоветовать обновить антивирусное ПО, а также не проходить по ссылкам в сообщениях и не закачивать в свой смартфон программы из непроверенных источников», — отмечает директор по предотвращению мошенничества «МегаФон» Сергей Хренов.

«В этом году мы наблюдаем рост вредоносного ПО, нацеленного на кражу банковских данных. Если раньше мы обнаруживали в среднем 3-4 зловреда для ОС Android такого рода в месяц, то только в сентябре 2013 нами задетектировано 250 различных модификаций банковских зловредов. На конец 2012 года нами было обнаружено 64 банковских зловреда, а на данный момент их уже почти 750, что говорит о более чем десятикратном росте. В случае с последним троянцем, нацеленным на клиентов одного из крупнейших российских банков, на наш взгляд, мошенники только примериваются для того, чтобы в ближайшее время сделать массовую рассылку вредоносного ПО», — отмечает антивирусный эксперт «Лаборатории Касперского» Роман Утечек.

По данным «Лаборатории Касперского», Россия является самой атакуемой страной — на нее приходится более 66% атак на мобильные устройства. В среднем в России защитные решения «Лаборатории Касперского» для платформы Android блокируют около 2 500 установок вредоносного ПО в сутки. Большинство SMS-троянцев для ОС Android воруют в среднем около 300 руб. с мобильного устройства.