Способы защиты от нового вируса, атакующего SMS-банкинг

Group-IB 06.07.2017 15:25

7000

Система раннего обнаружения киберугроз компании Group-IB зафиксировала активное распространение новой вредоносной программы, работающей под ОС Android. По угрозой оказались клиенты российских банков, использующие SMS-банкинг. 

Многие пользователи телефонов на этой ОС получили MMS-сообщения со ссылкой от кого-то из своего контакт-листа. В начале сообщения вирус подставлял имя из записной книжки зараженного лица.




При переходе по ссылке пользователь видел надпись «Уважаемый пользователь, вам пришла ммс-фотография. Посмотреть вы ее можете по ссылке ниже». Также злоумышленники заботливо сопроводили спам инструкцией «Во время установки, нажмите НАСТРОЙКИ -> Разрешить установку из неизвестных источников -> OK». 



При нажатии на кнопку «посмотреть» на устройство загружалась вредоносная программа с расширением .APK. 

Троян «незаметно» устанавливается на устройство.



Устройство запрашивает дополнительное подверждение на отправку приложением платных СМС-сообщений.

Механизм работы вируса

Попадая на устройство, вредоносная программа рассылает себя по контактным листам жертвы. Параллельно она делает запрос на номер SMS-банкинга жертвы, узнает баланс счета и переводит деньги на счета, подконтрольные злоумышленникам. При этом происходит перехват входящих SMS-сообщений, в результате чего жертва не подозревает, что у нее снимают деньги, даже если подключена функция SMS-оповещений о списаниях. 

Также в функционал программы входит показ окон браузера, визуально схожих с окошками авторизации банковских приложений. Вводя в них данные банковских карт, жертва отправляла их злоумышленникам напрямую. В ряде случаев вредоносная программа могла также блокировать телефон. 

Данная угроза направлена на пользователей ОС Android – клиентов банков, использующих SMS-банкинг и пользователей мобильных банковских приложений. Характерно, что антивирусные программы, установленные на телефонах жертв, не детектировали приложение как вредоносное. 

Что делать, чтобы не заразиться

1. Настоятельно рекомендуем с максимальной осторожностью относится к «странным» сообщениям, полученным даже от знакомых из списка контактов.

2. Обращайте внимание на расширения загружаемых файлов.

3. Никогда не устанавливайте приложения для Android (.APK) из недоверенных источников и не давайте им дополнительных прав в системе.

Что делать, если вы уже заразились

1. Сделайте копию информации с телефона в Google Cloud, чтобы сохранить базу контактов. Этот контент можно безопасно скопировать на ПК.

2. Сделайте на устройстве «factory reset» – возврат к заводским установкам.

3. Восстановите данные из облака и скопируйте с ПК.

4. Если вы ввели данные своей карты в регистрационной форме веб-фейка – немедленно заблокируйте карту.

Популярное

Вернуться в список новостей

• Цена нефти и газа. Что изменилось за выходные

  Андрей Мамонтов, эксперт по фондовому рынку «БКС Мир инвестиций» 16.03.2026 17:37

  327

  Фьючерсы на нефть марки Brent завершили пятницу на уровне плюс 2,67%. Ормузский пролив остается закрытым, что в ближайшие недели создает угрозу заполнения нефтехранилищ у ключевых экспортеров нефти в регионе. Напряженность на Ближнем Востоке сохраняется на прежнем уровне.more

• Европа может пополнить ПХГ за счет закупок из РФ

  Наталья Мильчакова, аналитик Freedom Finance Global 16.03.2026 17:12

  384

  Цены на газ в Европе остаются выше $600 за тыс. куб. м на фоне продолжающейся блокады Ормузского пролива и приостановки добычи в Катаре из-за атак иранских БПЛА на его газовую инфраструктуру. На нидерландской бирже TTF данный энергоноситель 16 марта подорожал на 2%, до $615 за тыс. куб. м. В большинстве стран Европы, кроме Венгрии, Испании и Италии, продолжающих импортировать российский газ, подземные газовые хранилища (ПГХ) близки к исчерпанию. Так, в Нидерландах запасы оцениваются в 8,3%, также на минимуме показатель в Германии.more

• Полюс. Финансовые результаты (2П25 МСФО)

  Василий Данилов, ведущий аналитик ИК «ВЕЛЕС Капитал» 16.03.2026 16:45

  364

  Полюс представил ожидаемо слабые операционные и сильные финансовые результаты за 2-е полугодие и весь 2025 г. Несмотря на значительное падение производства и продаж золота, выручка, EBITDA и свободный денежный поток компании продемонстрировали достойную динамику благодаря ралли мировых цен на золото. При этом в текущем году на мировом рынке золота сохраняется благоприятная ценовая конъюнктура, что, по нашей оценке, приведет к росту выручки Полюса в 2026 г. на 29%, EBITDA – на 21%, совокупного дивиденда – до 190-195 руб. на акцию. Также мы отмечаем, что компания вошла в пиковую фазу инвестиционного цикла, конечной целью которого является рост производства золота к концу 2030 г. до 6,0 млн унций (против текущих 2,5-2,6 млн унций). Наша рекомендация для бумаг Полюса – «Покупать» с целевой ценой 3 005 руб.more

• Каждые $10 за баррель нефти приносят бюджету РФ $1,6 млрд в месяц

  Владимир Чернов, аналитик Freedom Finance Global 16.03.2026 16:25

  407

  По оценке, которую приводит ТАСС, удорожание нефти на каждые $10 за баррель обеспечивает российскому бюджету около $1,6 млрд поступлений в месяц. Этот эффект стал особенно заметен в марте, когда цена российской нефти, используемая для расчетов налогообложения, поднялась выше заложенного в бюджете уровня впервые с января на фоне конфликта на Ближнем Востоке, которые вызвали перебои с поставками через Ормузский пролив и резко усилили спрос на российские баррели в Азии.more

• Акциям VK недостает драйверов для среднесрочного движения

  Елена Кожухова, аналитик ИК «ВЕЛЕС Капитал» 16.03.2026 15:56

  382

  Российский фондовый рынок к середине сессии отступил от её пиков, ощущая давление фиксации прибыли в сырьевом секторе. Индекс Мосбиржи к 14:35 мск снизился на 0,14%, до 2867,83 пункта. Индекс РТС упал на 0,15%, до 1126,02 пункта.more