Появился новый вирус для мобильных устройств
Новый троян замаскированный под приложение для взлома игр покушается на ваши деньги. Деньги исчезают со счетов, подключенных к мобильному банкингу. Вирус распространяется под видом приложений для читов и взлома игр. Вирусная программа распростроняется через подставные веб-сайты, предлагающие информацию о популярных мобильных приложениях. Ресурсы снабжены цифровой подписью, поэтому браузеры не выдают сообщений об опасности.
Если пользователь загружает приложение для читов или взлома игр, он перенаправляется на сайт, который распространяет троян Android. 104.origin. Вредоносное приложение устанавливается под именем «НАСК», затем приложение пытается получить доступ к функциям администрирования, если это удается вирус удаляет иконку из списка на главном экране мобильного устройства. После всего этого «НАСК» определяет, подключен ли мобильный банкинг и доступны ли с мобильного устройства денежные счета.
Это определяется с помощью SMS-собщений на номера банковских систем. В случае, если денежные средства обнаружены и доступны, злоумышленники переводят их на свои счета. Также злоумышленники могут управлять трояном дистанционно. Управляющий сервер дает команды, переадресующие звонки и SMS на нужный номер, для того чтобы перехватить их содержимое, а также для отправки SMS, USSD-запросов и других действий.
Методы защиты
Методы защиты от вредоносной программы обычные: не следует устанавливать программы из непроверенных источников, а также установить ня мобильное устройство надежный антивирус.