Новый вирус для смартфонов перехватывает звонки пользователя в банк и перенаправляет их

Новый вариант вируса Android.Fakebank, инфицирующего смартфоны на мобильной платформе Google, обнаружили специалисты антивирусной компании Symantec.

Отличается новая версия "зловреда" способностью перехватывать звонки пользователя в банк, перенаправляя их на номер мошенников, и маскировать звонки от мошенников под звонки из банка.

В Symantec сообщили, что на данный момент обнаружили уже 22 приложения, инфицированных новой версией Fakebank. Распространяются они через альтернативные магазины приложений, а также через социальные сети, причем преимущественно в Южной Корее.

Обнаруживавшиеся ранее версии Fakebank умели перехватывать банковские SMS, записывать звонки клиентов в банк, а также отображать поддельные страницы входа в системы интернет-банкинга.

Новинка также умеет перехватывать исходящие и входящие звонки. Общаясь с пользователем, мошенники могут получить от него информацию, которая затем будет использована для выведения средств с его счета.

После установки Fakebank отсылает на контролирующий сервер данные о смартфоне и персональные сведения о пользователе. После этого программа получает конфигурационный файл, содержащий номера телефона банка и мошенников - когда пользователь попытается позвонить в банк, звонок будет незаметно для него перенаправлен на номер мошенников, распространяющих вирус.

Проще всего новому вирусу заражать смартфоны с версиями Android 5 и более старыми: в них используемые для обмана пользователя приложение может получить разрешение не запрашивая их непосредственно у пользователя.

Эксперты рекомендуют никогда не устанавливать приложений из неофициальных источников и не отказываться от предлагаемых производителем устройства обновлений ПО.