Троянскую программу нашли в каталоге Google Play специалисты компании «Доктор Веб». Она маскируется под приложение для работы сразу с несколькими крупными российскими банками. Его уже успели скачать некоторые пользователи. Авторы программы опубликовали на страницы отзывы «счастливых пользователей», чтобы повысить привлекательность.
Как только клиент банка установит программу на телефон, ему предлагается войти в систему интернет-банкинга, введя логин и пароль. При этом вход в онлайн-банк после этого не происходил. Всю информацию получали мошенники. Кроме того, они могли перехватывать и входящие сообщения, благодаря чему у них была возможность обходить двухфакторную аутентификацию, когда в сообщении от банковского сервера присылается временный код для входа.
Нет комментариев