Любой, кто хоть раз выкладывал объявления о продаже товаров на Avito, получал сообщения «Добрый день, обмен интересен?» со ссылкой на какой-нибудь сайт. Не ведитесь, это мошенники пытаются подсунуть вам вирус и украсть деньги с банковской карты.
Компания «Доктор Веб» выяснила, что таким образом распространяется вирус Android.BankBot.358.origin, нацеленный на клиентов «Сбербанка». Если перейти по ссылке, скачать предложенный файл и нажать на него, установится приложение со встроенным трояном. Оно будет запрашивать системные полномочия до тех пор, пока пользователь не предоставит их, затем покажет сообщение об ошибке запуска и скроет свой значок из списка установленных программ.
Работающий в фоновом режиме вирус может перехватывать SMS-сообщения, логины и пароли от банковских кабинетов, номера и защитные коды банковских карт и прочую информацию, которая позволит украсть деньги у жертвы. Кроме того, он способен подменять легитимные приложения поддельными и даже сменить на смартфоне PIN-код, чтобы пользователь как можно дольше не смог удалить вредонос.
Канал iG в Telegram — t.me/iguides_ru
