Dr.Web обнаружил ворующий деньги клиентов «Сбербанка» вирус

Сбербанк назвал недостоверной информацию антивирусной компании.

06.04.2018
Dr.Web обнаружил ворующий деньги клиентов «Сбербанка» вирус

6 апреля — ИА «News». Аналитики Dr.Web сообщили об активизации вируса, который нацелен на клиентов Сбербанка и заразил уже 60 тысяч устройств.

Суммарный объем средств, которые злоумышленники способны украсть с банковских счетов владельцев зараженных устройств составляет более 78 млн рублей. Кроме того, киберпреступники могут похитить более 2,7 млн руб. со счетов мобильных телефонов, говорится в сообщении.

Банковский троянец распространяется при помощи СМС, которые могут рассылать как киберпреступники, так и сама вредоносная программа. Чаще всего сообщения отправляются от имени пользователей сервиса Avito.ru, в которых потенциальной жертве предлагается перейти по ссылке. Иногда владельцы мобильных устройств получают поддельные уведомления о кредитах, мобильных переводах и зачислениях денег на счет в банке.

Если пользователь нажимает на ссылку внутри сообщения, то вредоносный вирус скачивается на мобильное устройство и получает права администратора. Злоумышленники отправляют троянцу команду на блокирование зараженного устройства окном с мошенническим сообщением. Оно имитирует внешний вид системы дистанционного банковского обслуживания Сбербанк Онлайн и отображается для всех пользователей независимо от того, являются ли они клиентами Сбербанка или другой кредитной организации. В этом сообщении говорится о якобы поступившем денежном переводе в размере 10 000 рублей.

Для получения средств владельцу смартфона или планшета предлагается указать полную информацию о банковской карте: ее номер, имя держателя, дату окончания действия, а также секретный код CVV. При этом без ввода требуемых данных мошенническое окно невозможно закрыть, и устройство остается заблокированным.

Сбербанк России назвал недостоверной информацию антивирусной компании Dr.Web о том, что клиенты банка могут пострадать от мобильного троянца Android.BankBot.358.origin. Как сообщили в Сбербанке, клиенты организации надежно защищены и банк оставляет за собой право доказать несостоятельность публикации в судебном порядке.