Нажав на ссылку, пользователь попадает на сайт, где сказано, что он может посмотреть присланную фотографию, кликнув на новую ссылку. При этом злоумышленники подготовили там же инструкцию, как включить установку сторонних приложений из неизвестных источников.

После этого на устройство скачивается APK-файл, который якобы нужно установить. Во время установки программа запрашивает ряд разрешений, в том числе и на отправку SMS-сообщений. Иконка самого приложения практически полностью прозрачна, так что многие могут её даже не заметить. После этого вредоносная программа заменяет собой стандартное приложение для отправки SMS-сообщений.

●●●●●

 

 

 

Следующий шаг — программа запрашивает разрешение на отправку платных сообщений.

Понятное дело, что после этого со счётов пользователей начинают пропадать в неизвестном направлении деньги. Пользователь же остаётся в неведении, поскольку программа перехватывает входящие SMS о списании от банка.

«Эта угроза направлена на пользователей ОС Android — клиентов банков, использующих SMS-банкинг, и пользователей мобильных банковских приложений. Характерно, что антивирусные программы, установленные на телефонах жертв, ни на одном из этапов работы вируса не детектировали приложение как вредоносное (и продолжают его не детектировать). Антивирусы в этой ситуации просто не помогают», — заявил Рустам Миркасымов, руководитель отдела динамического анализа вредоносного кода Group-IB.

Чтобы не стать жертвой мошенников, специалисты рекомендуют не переходить по ссылкам из сообщений, даже если они получены от знакомых людей. Также нужно всегда проверять разрешения, которые запрашивают приложения, и ничего не устанавливать из неизвестных источников. Если же ваше устройство уже заражено, то сотрудники Group-IB советуют скопировать все данные и произвести сброс гаджета до заводских настроек, а если вы при этом вводили данные банковской карты на поддельных сайтах, то её следует как можно быстрее заблокировать. 

Источник: group-ib.ru