Онлайн-клиенты Сбербанка могут потерять свои сбережения, скачав программу Google Play

13 декабря 2012 года.  Счета пользователей «Сбербанка Онлайн» могут быть взломаны с помощью вредоносной программы, которая  уже более суток распространяется через магазин приложений для смартфонов и планшетов на системе Android, сообщает РИА Новости.

Зловредная программа называется «Сбербанк –СМС».  Она  есть в магазине Google Play. Программа атакует  по следующему сценарию: в компьютер жертвы — через зараженный сайт или ссылку из почты — попадает троянская программа Carberp. Установившись в систему, она ждет, когда пользователь попытается зайти на сайт банка и воспользоваться услугой интернет-банкинга. Когда это происходит, пользователю демонстрируется фальшивое окно с требованием ввести свой номер телефона, что нужно якобы для обеспечения дополнительной безопасности ; если пользователь вводит свой номер, ему приходит SMS со ссылкой на страничку в магазине Google Play, с которой скачивается вредоносное приложение. Попав в смартфон жертвы, программа начинает перехват одноразовых паролей. Эти пароли банк присылает своему клиенту при проведении транзакций через интернет-банкинг, чтобы исключить возможность несанкционированного списания денег. Однако вредоносная программа на смартфоне передает пароли злоумышленникам и те, в свою очередь, взламывают счет клиента и похищают его деньги.

За несколько дней эту программу в  Google Play  успели скачать сотни пользователей. В свою очередь «Сбербанк» опубликовал предупреждение об атаке на своем официальном сайте:

«В настоящее время в сети Интернет распространяется вирусное программное обеспечение для «Сбербанк-бизнес ОнЛ@йн» и «Сбербанк ОнЛ@йн». Внешним проявлением работы вирусного программного обеспечения является появление нового окна c требование ввести номер мобильного телефона перед входом в систему. При появлении указанного сообщения не вводите номер телефона в предлагаемое окно и не загружайте приложение на Ваш мобильный телефон. Выключите ПК и сообщите о факте заражения в службу технической поддержки системы», — говорится в сообщении на сайте «Сбербанка».

Приложение «Сбербанк-СМС»  до сих пор доступно в Google Play.Обращение представителей компании Group-IB, занимающейся расследованиями киберпреступлений, в российское и американское представительства  Google результатов пока не дало.