Способы защиты от нового вируса, атакующего SMS-банкинг

Group-IB 06.07.2017 15:25

7144

Система раннего обнаружения киберугроз компании Group-IB зафиксировала активное распространение новой вредоносной программы, работающей под ОС Android. По угрозой оказались клиенты российских банков, использующие SMS-банкинг. 

Многие пользователи телефонов на этой ОС получили MMS-сообщения со ссылкой от кого-то из своего контакт-листа. В начале сообщения вирус подставлял имя из записной книжки зараженного лица.




При переходе по ссылке пользователь видел надпись «Уважаемый пользователь, вам пришла ммс-фотография. Посмотреть вы ее можете по ссылке ниже». Также злоумышленники заботливо сопроводили спам инструкцией «Во время установки, нажмите НАСТРОЙКИ -> Разрешить установку из неизвестных источников -> OK». 



При нажатии на кнопку «посмотреть» на устройство загружалась вредоносная программа с расширением .APK. 

Троян «незаметно» устанавливается на устройство.



Устройство запрашивает дополнительное подверждение на отправку приложением платных СМС-сообщений.

Механизм работы вируса

Попадая на устройство, вредоносная программа рассылает себя по контактным листам жертвы. Параллельно она делает запрос на номер SMS-банкинга жертвы, узнает баланс счета и переводит деньги на счета, подконтрольные злоумышленникам. При этом происходит перехват входящих SMS-сообщений, в результате чего жертва не подозревает, что у нее снимают деньги, даже если подключена функция SMS-оповещений о списаниях. 

Также в функционал программы входит показ окон браузера, визуально схожих с окошками авторизации банковских приложений. Вводя в них данные банковских карт, жертва отправляла их злоумышленникам напрямую. В ряде случаев вредоносная программа могла также блокировать телефон. 

Данная угроза направлена на пользователей ОС Android – клиентов банков, использующих SMS-банкинг и пользователей мобильных банковских приложений. Характерно, что антивирусные программы, установленные на телефонах жертв, не детектировали приложение как вредоносное. 

Что делать, чтобы не заразиться

1. Настоятельно рекомендуем с максимальной осторожностью относится к «странным» сообщениям, полученным даже от знакомых из списка контактов.

2. Обращайте внимание на расширения загружаемых файлов.

3. Никогда не устанавливайте приложения для Android (.APK) из недоверенных источников и не давайте им дополнительных прав в системе.

Что делать, если вы уже заразились

1. Сделайте копию информации с телефона в Google Cloud, чтобы сохранить базу контактов. Этот контент можно безопасно скопировать на ПК.

2. Сделайте на устройстве «factory reset» – возврат к заводским установкам.

3. Восстановите данные из облака и скопируйте с ПК.

4. Если вы ввели данные своей карты в регистрационной форме веб-фейка – немедленно заблокируйте карту.

Популярное

Вернуться в список новостей

• Рынок акций РФ завершил волатильную сессию в «зеленой» зоне

  Игорь Додонов, аналитик ФГ «Финам» 26.06.2026 19:16

  1182

  В пятницу, 26 июня, торги на российском рынке акций проходили волатильно. Сессия началась заметным снижением, однако во второй половине дня произошел резкий разворот, и рынок не только смог отыграть утренние потери, но и вышел в плюс. Каких-то очевидных новостей, вызвавших такую смену настроений, не было, и отскок, по-видимому, стал следствием закрытия коротких позиций инвесторами перед выходными на фоне сильной перепроданности отечественных акций. more

• Рубль перешел в стадию девальвации, в нефтяных акциях оживление

  Елена Кожухова, аналитик ИК «ВЕЛЕС Капитал» 26.06.2026 18:59

  1412

  Российский рынок акций к окончанию основной сессии отступил от её минимумов, но не показывал единой динамики, реагируя на валютные колебания и оставаясь в ожидании значимых драйверов движения. Индекс Мосбиржи к 18:40 мск вырос на 0,50%, до 2268,54 пункта, после достижения внутри дня очередного минимума с февраля 2023 года (2203 пункта). Индекс РТС в условиях более слабого рубля упал на 1,35%, до 927,77 пункта, по ходу сессии обновив самое низкое значение с февраля 2025 года (917 пунктов). more

• Индекс Мосбиржи смог подняться выше 2250 пунктов

  Наталья Мильчакова, ведущий аналитик Freedom Global 26.06.2026 18:48

  1191

  В пятницу, 26 июня, российский фондовый рынок, открывшись довольно сильным падением, почти на 1,5%, к середине дня попытался резко развернуться наверх и закрепиться выше достигнутых временно 2300 пунктов, однако к концу дня завершил торги смешанно. Номинированный в рублях индекс Мосбиржи к вечеру вырос на 0,43%, на этот раз всё-таки преодолев «заветные» 2250 пунктов, а долларовый РТС упал на 1,43%. Краткосрочный рост в течение дня мог быть вызван техническими причинами, главным образом – закрытием маржинальных позиций многими инвесторами после сообщения Банка России об отзыве лицензии на депозитарную деятельность у одного профессионального участника фондового рынка. more

• Индекс Мосбиржи смотрит на многолетние минимумы, рубль демонстрирует слабость

  Елена Кожухова, аналитик ИК «ВЕЛЕС Капитал» 26.06.2026 17:32

  1213

  Российский рынок акций на последней полной неделе июня ускорил падение и обновление годовых минимумов, отыгрывая «ястребиные» итоги заседания ЦБ РФ в прошлую пятницу, более низкие цены на нефть и металлы, а также сохранение напряженности в украинском конфликте. Индекс Мосбиржи по итогам недели обвалился более чем на 8%, достигнув минимума с февраля 2023 года (2203 пункта). more

• Аналитики Freedom Global понизили прогнозную цену акций LiveOne

  Аналитики Freedom Global 26.06.2026 17:02

  1161

  Результаты LiveOne (LVO) за IV кв. 2026 ФГ вышли хуже наших ожиданий из-за продолжающегося падения доходов Slacker Radio. Несмотря на уверенный рост сегмента PodcastOne, этот рост пока не способен полностью перекрыть снижение выручки от обновления соглашения с Tesla. Озвучиваемые менеджментом цифры по количеству пользователей Tesla не отражают расширения базы и роста конверсии рекламных подписчиков на платные подписки.more