«Доктор Веб»: не менее 78 млн руб. клиентов Сбербанка находятся под угрозой

По оценкам профессионалов, вред от троянской программы может превысить 78 млн руб., заражено уже 60 тыс. мобильных устройств.

Так, в пресс-центре Сбербанка сообщили, что распространенная информация — это «фейковая новость от компании, которая основной целью, видимо, ставит свою рекламу, предлагая в этой же статье собственный антивирусный продукт». Также довольно многократные случаи, когда клиентам Сбербанка приходят смс о переводе денежных средств на мобильный либо о пополнении банковского счета.

Создатели антивируса Dr.Web говорили о новом вирусе, который атакует мобильные телефоны клиентов Сбербанка, работающие на ОС андроид.

«Суммарный объем средств, которые злоумышленники в состоянии украсть с банковских счетов собственников зараженных устройств, превосходит 78 000 000 руб.».

Специалисты обнаружили распространение троянского вируса Android.BankBot.358.origin на телефонах на базе Android. Вирус распространяется с помощью СМС-сообщений, которые могут рассылать как киберпреступники, так и сама вредоносная программа. Она существует с 2015 г., однако ее последние версии нацелены непосредственно на русских клиентов Сбербанка. При этом есть разнообразные версии данного вируса, поэтому количество зараженных телефонов может быть значительно больше.

Вирус распространяется через sms, в первую очередь жертвы получают сообщения от имени пользователей сервиса Avito.ru, обнаружили эксперты «Доктор Веб». Для большей убедительности вирусописатели используют в Android.BankBot.358.origin значок настоящей программы Avito, поэтому вероятность удачной установки троянца после его загрузки возрастает.

Как информирует крупнейшая в Российской Федерации кредитная организация, все системы Сбербанка надежно защищены. Потом «троян» показывает неверное сообщение об ошибке установки и устраняет собственный значок из списка программ на главном экране. Кроме того, вирус может перекрыть дисплей телефона либо планшета, присылая оповещение об установке некоторого системного обновления. Об этом Телеграфу сказали в пресс-центре компании.

Pr-служба «Сбербанка» информацию об угрозе от трояна Android.BankBot.358.origin опровергает, уверяя, что встроенная в фирменное приложение для Android противовирусная система с легкостью находится подобное вредоносное ПО, уведомляя об этом владельца мобильного устройства.