Як це працювало. Вірус, який крав гроші з карток, знешкоджений разом з творцем

Наша взаимовыгодная связь https://banwar.org/

У МВС розповіли про затримання творця вірусу, який крав гроші з рахунків клієнтів Ощадбанку. Це 25-річний житель Челябінської області. Разом з ним затримано ще 4 людини. Зараз всі вони дають свідчення

Фото: Валерій Матицин / ТАСС

Як повідомлялося раніше, від дій хакерів могли постраждати від 20 до 30 тисяч осіб. Як працював вірус? І хто опинився в зоні ризику? Створений красти вірус з'явився в Інтернеті близько двох років тому. Тоді ж експерти «Лабораторії Касперського» детально розписали, як він працює. У телефон або планшет на базі Android програмне забезпечення потрапляло під виглядом поновлення від компанії Adobe.

Під час установки програма запитувала розширені права, зокрема - дозвіл на відправку SMS. Після цього вірус відправляв команду «баланс», на номер 900 - це універсальний номер Ощадбанку. Якщо мобільний телефон людини був прив'язаний до сервісу «мобільний банк» у відповідь приходило смс-повідомлення про стан банківського рахунку. Це повідомлення вірус пересилав на віддалений сервер, де його аналізували зловмисники. Далі вони доручали вірусу відправити з телефону жертви ще одну SMS на номер 900 з командою поповнити рахунок певного мобільного номера. Отримані таким чином гроші злочинці переводили з особового рахунку свого телефону на рахунок електронного гаманця і переводили в готівку. Жертва ні про що не здогадувалася, так як вірус блокував SMS-оповіщення від банку.

Хороші новини в тому, що програма злочинців працювати не автономно, а в зв'язці зі своїми творцями, після їх затримання давати команди на списання коштів буде нікому. Розповідає генеральний директор компанії Group-IB, яка брала участь в розслідуванні, Ілля Сачков.

Якщо зловмисники встигли передати технологію кому-небудь ще, вірус продовжить роботу. У зоні ризику - власники гаджетів на базі Android, у яких не встановлена ​​антивірусна програма. А саме ті з них, хто користується послугою «мобільний банк».

Списувати гроші з пластика, прив'язаного до інших сервісів, наприклад, таксі або онлайн-магазинах, вірус не вміє. Сбербанк, до слова, спростував повідомлення про масове шахрайство, жертвами якого стали його клієнти. Каже директор управління громадських зв'язків Ощадбанку Олександр Базіян.

Як перевірити, що ви не стали жертвою шахраїв. Найкращий спосіб замовити в банку детальну роздруківку про рух грошей по рахунку. І якщо в ній є переклади, про які ви не знаєте, значить, їх зробив хтось за вас.

Додати BFM.ru в ваші джерела новин?