Новый вирус атакует Android

Сотрудники компании Group-IB, работающие в сфере обеспечения безопасности от кибермошенничества, сообщили о угрозе, появившейся недавно. Под удар на этот раз попадают пользователи Android устройств.

Компанией было замечено активное распространение вируса, жертвами которого, как правило становятся клиенты российских банков, использующие SMS-банкинг. Устройства заражают посредством MMS, в сообщении пользователю приходит ссылка от кого-либо из его контактов на телефоне. Текст таких сообщений не вызывает у жертвы никаких подозрений. После нажатия на ссылку, предлагается пройти на другую ссылку для якобы просмотра фотографии, далее загружается установочный файл, который требуется от пользователя установить.

Иконка приложения практически прозрачна и незаметна, само приложение заменяет стандартное для отправления SMS-сообщений. После программа запрашивает разрешение на отправку платных сообщений, далее со счетов пропадают платежные средства, при этом входящие смс о списании денег от банка перехватывают. Как показывает практика, не одна антивирусная программа не засекла ровным сетом ничего в то время, как деньги исчезали.