Новый Android-троянец похищает деньги со счетов пользователей

На операционной системе Android появляются все новые и новые вирусы-троянцы, которые представляют опасность для пользовательских данных. Например, специалисты из компании «Доктор Веб» сообщили о новом троянце, который «терроризирует» пользователей Android. Новый вирус под названием Android.SmsBot.459.origin может похищать деньги со счетов.

Свежий троянец распространяется с помощью SMS-спама. В сообщениях обычно говорится о некоем объявлении, на которое якобы кто-то откликнулся. Часто к пользователю даже обращаются по имени. Также в сообщениях указывается ссылка, на которую пользователю предлагается перейти. После перехода на сайт на устройство пользователя скачивается установочный APK-файл приложения с троянцем Android.SmsBot.459.origin внутри. Вирус начинает работать только после установки, поэтому во время инсталляции программа выдает себя за клиент популярного в России сервиса для публикации объявлений. После установки вредоносное ПО также запрашивает права администратора, после чего Android.SmsBot.459.origin практически невозможно удалить с устройства.

Принцип работы Android.SmsBot.459.origin таков: после установки вирус отсылает на удаленный сервер информацию об IMEI устройства, операторе, версии Android, а также некоторые данные об аппарате; далее проверяется факт того, что на мобильный номер пользователя подключена услуга «Мобильный банк» в одной из платежных систем, работающих в России; после этого проверяется баланс счета и при наличии денежных средств вирус пытается перевести их на счета злоумышленников; при этом все SMS-подтверждения блокируются, поэтому жертва Android.SmsBot.459.origin ничего не узнает о расходе средств.