Прямой эфир
Ошибка воспроизведения видео. Пожалуйста, обновите ваш браузер.
Лента новостей
Проигрывал больше, чем выигрывал: как помочь больным лудоманией Партнерский проект, 23:25
В Белоруссии при крушении легкомоторного самолета погибли два пилота Общество, 23:20
Боррель указал Грузии на «неудачи» в реформах на пути к евроинтеграции Политика, 23:11
Миранчук забил гол в дебютном матче за «Торино» Спорт, 23:10
Макрон подписал протоколы о присоединении Швеции и Финляндии к НАТО Политика, 22:59
WSJ узнал о планах YouTube запустить маркетплейс стримингового видео Бизнес, 22:38
Заключение, штраф и экскурсия в морг: как борются с пьянством за рулем Партнерский проект, 22:25
Минобороны обвинило ВСУ в использовании детского сада в военных целях Политика, 22:01
РБК Comfort
Получайте рассылку с новостями, которые влияют на качество вашей жизни.
Подписаться за 99 ₽ в месяц
«Динамо» и «Краснодар» сыграли вничью в матче РПЛ Спорт, 22:01
Премьер Белоруссии пообещал ЕС «отзеркалить» конфискацию имущества страны Политика, 21:59
Военная операция на Украине. Главное Политика, 21:52
Почему в лифтах необходимо видеонаблюдение Партнерский проект, 21:37
Порошенко заметили в аэропорту Варшавы Политика, 21:26
МЮ крупно проиграл и опустился на последнее место в АПЛ впервые за 30 лет Спорт, 21:25
Технологии и медиа ,  

Эксперты Group-IB предупредили об активизации Android-трояна

Фото: Yui Mok / PA Wire / PA Images / ТАСС
Фото: Yui Mok / PA Wire / PA Images / ТАСС

Клиенты 70 банков, платежных систем, web-кошельков в России и СНГ стали жертвами атаки Android-трояна Fanta, который нацелен на пользователей, размещающих объявления о купле-продаже на интернет-сервисе Avito. Об этом говорится в отчете компании Group-IB, поступившем в распоряжение РБК.

Отмечается, что троян был направлен на пользователей, которые размещали объявления о купле-продаже на интернет-сервисе Avito. Эксперты отмечают, что с начала 2019 года потенциальный ущерб от Fanta в России составил не менее 35 млн руб. Принцип работы распространения вируса таков: спустя некоторое время после публикации объявления на площадке продавец получал СМС-сообщение о «переводе» на его счет необходимой суммы — полной стоимости товара. По ссылке ему предлагалось посмотреть детали платежа. После того как продавец кликал на ссылку, открывалась фишинговая страница, подделанная под реальную страницу Avito. Она уведомляла продавца о совершении покупки и содержала описание его товара и суммы, полученной от «продажи» товара. Затем после клика на кнопку «продолжить» на телефоне пользователя загружался вредоносный APK Fanta (формат архивных исполняемых файлов-приложений для Android. — РБК), замаскированный под приложение Avito.

Как отметили эксперты, такая маскировка усыпляет бдительность пользователя, в результате чего жертва устанавливала вредоносное приложение. Банковские данные пользователей передавались следующим образом: пользователю демонстрировались фишинговые окна, маскирующиеся под легитимные мобильные приложения банков, где жертва сама вводила данные своей банковской карты.

Кроме Avito, целью разработчиков Fanta являлись порядка 30 различных интернет-сервисов. В их числе — «Юла», AliExpress, Pandao, Aviasales, Booking, Trivago, такси и каршеринговых служб.

Эксперты Group-IB советуют пользователям смартфонов на базе Android для предотвращения таких угроз регулярно устанавливать обновления ОС, не переходить по подозрительным ссылкам, полученным в СМС-сообщениях, не посещать подозрительные ресурсы и не скачивать оттуда файлы, а также не устанавливать приложения из неофициальных источников.

В августе в Group-IB сообщили, что в период с июня 2016 года по июнь 2019 года в результате противоправных действий группировки The Silence, в состав которой входят русскоязычные хакеры, из нескольких банков было похищено не менее 272 млн руб. ($4,2 млн).

Теги