ЛК и «МегаФон» предупреждают о вирусах, ворующих деньги с кредитных карт

ЛК и «МегаФон» предупреждают о вирусах, ворующих деньги с кредитных карт

«Лаборатория Касперского» и компания «МегаФон» сообщают об увеличении случаев заражения мобильных телефонов на базе Android вредоносным ПО, которое переводит мошенникам деньги с банковских карт абонентов.

Впервые вредоносное ПО с подобным функционалом было обнаружено «Лабораторией Касперского» летом этого года. Новая угроза позволяла быстро и незаметно выудить у ничего не подозревающей жертвы значительную сумму денег. В отличие от своих собратьев этот новый SMS-троянец предоставлял своим хозяевам возможность хищения денег не с мобильного, а с банковского счета жертвы. Мошенники рассылали владельцам мобильных устройств сообщения с гиперссылками. Пройдя по ссылке, пользователь скачивал себе вредоносную программу, которая способна без участия абонента запрашивать баланс банковского счета, пополнять мобильный счет с  карты, если она привязана к  номеру, и далее выводить денежные средства с лицевого счета абонента на электронные кошельки злоумышленников.

В конце сентября был обнаружен новый троянец с подобным функционалом, нацеленный, как и в первом случае,  на клиентов одного крупного банка. В первую очередь он отправляет SMS-BALANCE на короткий номер банка, затем ждет команды от сервера о переводе некой суммы со счета.

«Злоумышленники постоянно разрабатывают модификации троянцев, большая часть которых приходится на Россию. В этот раз мошенники создали нового троянца с похожим функционалом. Пользователь даже не догадывается о том, что его телефон заражен, и с его счета списываются средства, так как зловред полностью удаляет входящие SMS-уведомления от банка.  Узнать о наличии угрозы в телефоне можно только с помощью антивирусного программного обеспечения или путем постоянного отслеживания транзакций по своему банковскому счету, – отмечает директор по предотвращению мошенничества Сергей Хренов, «МегаФон». –  Я хотел бы предупредить клиентов «МегаФона» о возникшей угрозе и посоветовать обновить антивирусное ПО, а также не проходить по ссылкам в сообщениях и не закачивать в свой смартфон программы из непроверенных источников».

«В этом году мы наблюдаем рост количества вредоносного ПО, нацеленного на кражу банковских данных. Если раньше за месяц мы обнаруживали в среднем 3-4 подобных зловреда для ОС Android, то только в сентябре 2013 нами задетектировано 250 различных модификаций банковских троянцев. На конец 2012 года нами было обнаружено 64 банковских зловреда, а на данный момент их уже почти 750, что говорит о более чем десятикратном росте,  – отмечает Роман Унучек, антивирусный эксперт «Лаборатории Касперского». –  В случае с последним троянцем, нацеленным на клиентов одного из крупнейших российских банков, на наш взгляд, мошенники только примериваются для того, чтобы в ближайшее время сделать массовую рассылку вредоносного ПО».

Google закроет мировой Android для разработчиков из подсанкционных стран

Разработчики Android из подсанкционных стран лишатся возможности распространять приложения по всему миру после запуска новой системы верификации Google. Жители Ирана, Кубы, КНДР и спорных территорий Украины не смогут пройти обязательную проверку, их приложения останутся доступными преимущественно внутри этих регионов.

Google готовится закрутить гайки в Android: с 30 сентября в Бразилии, Индонезии, Сингапуре и Таиланде начнёт действовать обязательная проверка разработчиков.

Устанавливать приложения от тех, кто её не прошёл, система станет блокировать даже в том случае, если софт распространяется не через Google Play. В 2027 году нововведение планируют развернуть по всему миру.

Для верификации разработчику придётся раскрыть Google свою личность и заплатить небольшой сбор. Но жителям Ирана, Кубы, КНДР и находящихся под санкциями территорий Украины компания такой возможности не даст.

Сначала Google спрятала ответ на неудобный вопрос в недрах FAQ. Там сказано, что устройства в подсанкционных странах просто исключат из проверки. Представитель компании позднее подтвердил Ars Technica: местные разработчики пройти верификацию не смогут.

Получается занятная конструкция. Внутри своей страны разработчик продолжит распространять приложения без проверки, зато нормально выйти с ними на международную аудиторию уже не получится.

Сегодня пользователь может установить такой APK, согласившись с предупреждениями Android. После запуска новых правил приложение окажется во втором эшелоне — рядом с софтом, который система активно отговаривает устанавливать.

Формально лазейка останется. Google готовит расширенный режим установки непроверенных приложений, но путь туда выложен предупреждениями, дополнительными действиями и 24-часовым ожиданием. Продвинутый пользователь, возможно, прорвётся. Большинство даже не станет пытаться.

Google объясняет ограничения борьбой с мошенническими приложениями и уверяет, что Android остаётся открытой платформой. Однако на практике право разработчика распространять софт по всему миру теперь будет зависеть не только от кода, но и от санкционных списков Минфина США. Открытость открытостью, а паспорт покажите.

RSS: Новости на портале Anti-Malware.ru