Российские банки начали сталкиваться с новым видом мошенничества, пишет РБК со ссылкой на аналитиков по кибербезопасности из компании Group-IB. Троян, который заражает смартфоны с операционной системой Android, автоматически переводит средства со счетов через банковские мобильные приложения. Как это работает, кто под угрозой и как защититься от вируса?
Как это работает?
Раньше вирусы для Android умели только демонстрировать на зараженном устройстве поддельные окна для ввода данных карты и перехватывать СМС-сообщения с кодом подтверждения транзакции. Новый вид зловредных программ-троянов появился в 2019 году. Теперь они могут автоматически переводить деньги со счета жертвы через банковское мобильное приложение, установленное на смартфоне, на счет злоумышленника.
Мошенники маскируют вирусы под приложения для смартфонов или файлы (книги, музыку и т.п.), затем распространяют их в виде ссылки на сайтах для взрослых, сайтах со взломанными приложениями и пиратскими фильмами, торрент-трекерах, по электронной почте и СМС. Чтобы заразить смартфон, троян надо скачать и установить. После этого он начинает выполнять свои функции без ведома пользователя.
Сколько украли?
В 2019 году с новым видом троянов столкнулись клиенты минимум двух российских банков - Почта Банка и МКБ. Впрочем, случаи такого мошенничества являются единичными, утверждают представители кредитных организаций.
При этом банки заявляют, что используют специальные средства, которые позволяют выявлять факты установки троянов на устройства клиентов и блокировать проводимые им операции.
Всего с июля 2018 по июнь 2019 года с помощью троянов для Android хакеры смогли украсть 110 млн рублей, говорится в отчете Group-IB. Это больше, чем ущерб от фишинга - кражи паролей, номеров кредиток и другой конфиденциальной информации. Он за тот же период составил 87 млн рублей, подсчитали в Group-IB.
При этом потери банков и клиентов и от вирусов, и от фишинга заметно снизились по сравнению с аналогичным периодом 2017-2018 годов, отмечают аналитики.
Как не дать вирусу украсть у вас деньги?
Есть несколько простых способов интернет-гигиены для мобильных устройств
1. Скачивайте приложения для смартфонов только в официальном магазине Android - Google Play.
2. Не скачивайте на мобильный файлы с потенциально опасных сайтов - торрент-трекеров, порноносайтов, пиратских сайтов музыки и книг.
3. Не отрывайте на смартфонах неизвестные вам файлы, пришедшие по СМС или по почте.
4. Ну и поставьте нормальный мобильный антивирус, он может защитить от некоторых угроз.
Спасибо, что дочитали до конца
Ставьте 👍 - это важно для канал
