Мобильный троянец распространяется в Узбекистане и крадёт деньги с банковских карт

Мобильный троянец распространяется в Узбекистане и крадёт деньги с банковских карт

Специалисты Group-IB зафиксировали активную кампанию мобильного вредоносного ПО, нацеленную на пользователей Android в Узбекистане. Злоумышленники распространяют троянец, который маскируется под приложения для обмена валют и онлайн-банкинга и похищает банковские данные жертв.

Троянец распространяется через фишинговые SMS-сообщения и поддельные сайты, предлагающие установить «обновление» для популярных приложений. После установки вредонос запрашивает доступ к SMS, контактам и уведомлениям, что позволяет ему перехватывать одноразовые коды подтверждения от банков и обходить многофакторную аутентификацию.

После получения необходимых прав троянец может автоматически читать входящие SMS, перехватывать коды, формировать фальшивые транзакции и отправлять их от имени пользователя. Аналитики отмечают, что злоумышленники используют сложные механизмы социальной инженерии: жертв убеждают установить приложение, якобы необходимое для работы с валютой или банковскими услугами, что повышает шанс успешной компрометации.

Исследователи предупреждают: такая тактика позволяет злоумышленникам фактически обходить стандартные средства защиты, включая двухфакторную аутентификацию, и напрямую переводить средства с карт жертв. В то же время Group-IB подчёркивает, что самой эффективной защитой остаётся внимательное отношение к исходным SMS и ссылка на загрузку приложений только из официальных магазинов или проверенных источников.

похожие материалы

Стрелочка
Стрелочка
Подготовлено исследование о развитии промышленного ИИ
Подготовлено исследование о развитии промышленного ИИ

Российский рынок промышленного искусственного интеллекта может вырасти с 40 млрд рублей в 2025 году до 134 млрд рублей к 2030 году при среднегодовом темпе роста в 27,4%, говорится в аналитическом исследовании «Промышленный искусственный интеллект».

Security Vision и «Перспективный мониторинг» объединяют усилия для развития российских ИБ-решений
Security Vision и «Перспективный мониторинг» объединяют усилия для развития российских ИБ-решений

Компания «Перспективный мониторинг» (входит в ГК «ИнфоТеКС»), один из лидеров российского рынка коммерческих SOC и вендор продуктов в сфере информационной безопасности, и компания Security Vision, разработчик первой на российском рынке информационной безопасности платформы для автоматизации и роботизации процессов ИБ, подписали соглашение о технологическом партнёрстве 14 октября в рамках третьей ежегодной конференции Ampire 360°.

Мошенники полтора года выманивали деньги у москвича даже после обращения в полицию
Мошенники полтора года выманивали деньги у москвича даже после обращения в полицию

В Москве зафиксирован случай продолжительного дистанционного мошенничества, в ходе которого злоумышленники на протяжении полутора лет неоднократно похищали деньги у одного человека.

Российский бизнес запросил 15 млрд рублей на разработку отечественных процессоров и ускорителей
Российский бизнес запросил 15 млрд рублей на разработку отечественных процессоров и ускорителей

Российские IT-компании предложили выделить 15 млрд рублей на разработку отечественных процессоров, вычислительных ускорителей и серверного оборудования для систем искусственного интеллекта.

Почти половине ИБ-руководителей требуется специализированная защита для искусственного интеллекта
Почти половине ИБ-руководителей требуется специализированная защита для искусственного интеллекта

40% руководителей по информационной безопасности в компаниях, использующих искусственный интеллект, заявляют о необходимости внедрения новых средств и услуг для защиты нейросетей.

В России запустили производство углеродных нанотрубок за 680 млн рублей для электроники и защиты промышленности
В России запустили производство углеродных нанотрубок за 680 млн рублей для электроники и защиты промышленности

В Новосибирске запустили производство многостенных углеродных нанотрубок, которые могут использоваться при создании аккумуляторов, электронных компонентов и защитных промышленных покрытий.