Компанией Group-IB обнаружен вирус, который при попадании в операционную систему Android получает доступ к счетам российских пользователей, пользующихся SMS-банкингом.
Предварительно приходит сообщение якобы от одного из контактов, который предлагает просмотреть MMS-сообщение. При настройке функции для просмотра изображения, придерживаясь рекомендаций мошенников, вирус полностью проникает в устройство.
Находясь в телефоне, вирус саморассылается по контактам, находящимся в телефоне жертвы. Параллельно вирус делает запрос на номер SMS-банкинга жертвы, узнает баланс счета и переводит деньги на счета, принадлежащие преступникам.
Хочется обратить внимание на то, что при этом злоумышленники производят перехват входящих SMS-сообщений. Поэтому жертва не получает бансковских сообщений о том, что с их счета производится списание финансовых средств.
