В Сбербанке нашлось 20-30 тысяч жертв Android-вируса
Источники в МВД рассказали агентству Flashnord о том, что в “Сбербанке” от действий вируса, похищавшего средства со счетов клиентов банка, пострадали 20-30 тысяч человек из разных регионов России.
СМИ оценивают число пользователей мобильных сервсов «Сбера» в 4 млн человек. Пострадавшие пользовались исключительно Android-устройствами, уведомления о списании средств пострадавшие не видели, поскольку SMS блокировались трояном.
По данным агентства, разработчики вируса из Челябинска уже задержаны полицией и дают признательные показания.
Описанная в CNews версия трояна начинает ограбление с SMS «баланс» на номер «900». Если на запрос приходит ответ — значит к телефону привязана карточка Сбербанка с управлением через SMS-команды «Мобильного банка». С этого момента злоумышленники начали воровать деньги с тестового телефона-счёта, пока не столкнулись с ограничением на число запросов и недостатком средств на счету.
Жертва не может сразу увидеть кражу, так как троян блокирует SMS-уведомления банка с информацией о списаниях. Для просмотра этих сообщений CNews пришлось пользоваться особыми ухищрениями — рядовой пользователь ничего подобного с SMS не делает и кражу не видит.
CNews обменялся репликами со "Сбером", в банке объяснили:
При использовании незащищенной платформы Android без антивирусной защиты, загружая ПО из непроверенных источников, клиент нарушает опубликованные на сайте услуги требования безопасности и полностью берет на себя соответствующие риски и ответственность за возможный ущерб.
Актуальная с середины марта 2015 года версия приложения «Сбера» с ограничением работает на смартфонах с Root-правами. Дополнительно банк защищает android-пользователя антивирусными технологиями «Касперского». Публикация-исследование CNews, в котором у корреспондента исправно пропадали деньги, вышла 9 апреля.
1 комментарий | Подписаться на комментарии | Комментировать
Источник: Roem.ru
Похожие новости
- Kubernetes на базе Deckhouse в облаке Linx Cloud: встроенный мониторинг, безопасность и управление сертификатами
- Без(д)воз(д)мездно, то есть даром
- Настраиваем роутер и WiFi с VLAN в тоннель
- Новости кибербезопасности за неделю с 7 по 13 июля 2025
- Vladimir: TSMC может понести убытки из-за возможных пошлин США на тайваньские чипы
- VLESS+Reality и Multi-hop: Архитектура VPN-цепочки для нового поколения блокировок
- Laravel: электронная подпись на сервере с PDF визуализацией
- Perplexity запускает Comet — собственный AI-браузер, бросающий вызов Google
- OSINT на боевом рубеже: новый фронт военной разведки
- Блеск и ад p2p-торговли на Bybit