Пользователи Avito и еще нескольких десятков сервисов в сфере услуг пожаловались на новый вирус. Троян атакует устройства Android и с начала года уже нанес ущерба на 35 миллионов долларов.
Первыми вирус обнаружили специалисты компании Group-IB. Как выяснилось, вирус атакует счета клиентов Avito, «Юлы», Booking, AliExpress, Aviasales и других сервисов. В их числе и те, что предназначены для заказа такси.
Злоумышленники создают фишинговые страницы, маскируя их под Avito. После публикации объявлений пользователям приходит СМС, которое содержит ссылку на детали платежа. При переходе по ссылке в смартфон пользователя загружается вредоносное приложение. Далее пользователю показывают фишинговые окна, которые выглядят как мобильные приложения банков. Пользователи сами вводят все данные своих банковских карточек.
Вирус атакует все версии ПО для Android — от 4.4 и выше. Более того, троян обходит все известные антивирусники.
Автор: Олеся Каштанова
вирус
троян
Источник:
