Представители компании Group-IB, специализирующейся на обеспечении кибер-безопасности, сообщили о новом вирусе, поражающем Android-смартфоны клиентов российских банков с подключенной услугой SMS-банкинга. Зараженный вредоносным ПО девайс не только списывает со счета пользователя деньги, но и блокирует оповещения о проведенных операциях.

Заражению подвергаются, как правило, не самые активные пользователи современных смартфонов. Сначала на телефон приходит сообщение, содержащее ссылку и предложение посмотреть фото. При этом в качестве отправителя выступает человек из контактов, а в тексте содержится обращение по имени к владельцу устройства, что может усыпить бдительность.

Пройдя по указанной ссылке, пользователю сообщается, что просмотреть изображение можно только после загрузки приложения — при этом хакеры приложили инструкцию, как зайти в настройки и разрешить установку приложений из непроверенных источников. Во время установки скачанный .apk запрашивает ряд требований — в том числе и на отправку SMS-сообщений. Иконку легко не заметить — она практически прозрачная. После установки эта программа становится основной программой для отправки SMS-сообщений, заменив собой стандартное приложение.

После этого с банковского счета пользователя начинают исчезать деньги, причем оповещения перехватываются и блокируются новым SMS-клиентом. Стоит отметить, что мобильные антивирусы не считают этот вирус вредоносной программой и не предупреждают пользователя перед установкой.

Чтобы не стать жертвой мошенников, никогда не устанавливайте приложения по ссылкам из сомнительных источников. Если же ваше устройство уже заражено, требуется сделать бэкап данных и восстановить смартфон с заводскими настройками.

Согласно отчёту Skycure, компании, занимающейся безопасностью мобильных устройств, появился новый вирус, которому подвержены 500 000 000 устройств на Android. Для взлома используется кликджекинг: с виду безобидный сайт или приложение на самом деле — прозрачный фон. Если пользователь нажимает на определенное место на сайте, он запускает в устройство вирус.

Кликджекинг позволяет злоумышленникам получать доступ к текстовой информации — SMS, электронной почте, сообщениям из мессенджеров. Более того, хакер сможет изменить настройки доступа и даже создать новую учётную запись администратора. Это позволит удалить пароль и получить доступ к операционной системе и приложениям — вплоть до удаления всех данных смартфона или планшета без ведома и согласия владельца.

На видео выше действие вируса показано на примере бесплатной игры Rick and Morty. Пользователь думает, что нажимая на экран, он проходит игру. На самом же деле, игра выступает прозрачным экраном, и владелец смартфона самостоятельно даёт злоумышленникам доступ ко всей информации с устройства.

Вирусу подвержены все устройства на Android версии 2.2 — 4.4 включительно. Чтобы обезопасить себя, Skycure предлагает несколько советов:

1. Обновите устройство до более новой версии ОС, если есть такая возможность.
2. Не нажимайте на диалоговые окна, если не уверены, из какого приложения или с какого сайта они появились, и почему.
3. Не используйте сторонние магазины приложений.
4. Не устанавливайте приложения, в безопасности которых вы не уверены.
5. В меню настроек зайдите в раздел Безопасность => Администраторы устройства, и убедитесь, что там нет посторонних сервисов.

Конечно же, этим спешат воспользоваться многочисленные воры и мошенники, количество которых в нашей стране превышает все разумные пределы. И раньше было множество схем “развода” пользователей мобильных телефонов “на деньги”, мы к ним давно привыкли и умеем защищаться. Это статья не о них, но я все же решил включить в нее несколько простых правил для пользователей мобильных телефонов:

1. Никогда не открывайте ссылки, пришедшие на Ваш телефон через SMS или MMS, даже если Вы знаете отправителя (телефон отправителя может быть заражен).

2. Не звоните на короткие номера (4, 5, 6 цифр)

3. Не отправляйте сообщения на короткие номера, как бы Вас об этом ни просили.

4. Не вводите USSD команды, если Вы точно не уверены для чего они (*134# и подобные)

5. Не указывайте на интернет-сайтах свой номер телефона, даже если на сайте написано, что номер необходим только для проверки (очень популярный способ мошенничества)

6. Подключите у Вашего мобильного оператора услугу “Запрет платного контента” (точное название услуги уточните в службе технической поддержки).

Придерживаясь этих простых правил, Вы защитите себя от самых распространенных видов мобильного мошенничества и сможете избежать крупных финансовых потерь.

Если Вы используете современный “умный” коммуникатор с операционной системой (Android, iPhone, Windows), у мошенников появляется еще несколько способов забрать Ваши деньги. В рамках этой статьи я расскажу Вам как защитить себя от обмана владельцам телефонов и планшетов на операционной системе Android.

У операционной системы Android нет никаких проблем с безопасностью. Это означает, что вирус сам по себе к Вам в телефон не попадет. Если Ваш телефон заразился вредоносной программой — в этом виноваты исключительно Вы, Ваши действия привели к такому печальному результату.

На сегодняшний день мошенники не блещут изобретательностью. Существует всего два типа телефонных вирусов.

Вирусы первого вида маскируются под некую полезную программу или игру и, как только Вы установите ее на телефон, начинают отправлять платные SMS на различные короткие номера. Если такой вирус вовремя не удалить, он будет и дальше жить в Вашем телефоне и с определенной периодичностью снимать деньги со счета.

Второй вид вирусов действует более законными средствами. Такой вирус также выдает себя за полезную программу или игру и, после установки на телефон, для якобы “активации программы” просит Вас отправить SMS. При этом никакой “активации” не происходит, так как реально это программа-пустышка (не содержит ничего, кроме самого вируса) и стоимость SMS обычно сильно занижена (программа напишет 3 рубля, в реальности Вы заплатите 300-500 рублей).

Как же вирусы попадают на Ваш телефон? Вы скачиваете и устанавливаете их сами! Мошенники создают специальные сайты-каталоги программ и игр для Android, но вместо игр и программ Вы скачиваете с них вирусы.

Набрав в Яндексе “игры для андроид”, “gta”, “sim city”, “Asphalt 6” или что-то другое, Вы скорее всего попадете на сайт с вирусами, скачаете их и установите на телефон.

Кроме этого, в последнее время набирает популярность новый и очень опасный способ “доставки вирусов в Ваш телефон“, выглядит это так: со своего мобильного телефона Вы заходите на некий веб-сайт, при этом появляется всплывающее окно с текстом “Для улученного просмотра данного веб-сайта установите последнее обновление браузера Opera”, если Вы нажмете “Ок”, на Ваш телефон будет загружен и установлен вирус.

Защитить себя от обмана очень просто, соблюдайте всего несколько простых правил:

1. Качайте программы только с крупных проверенных сайтов. Это не даст 100% гарантии, но, в любом  случае, обезопасит Вас.

2. Смотрите, какие права программа запрашивает при установке. Каждый раз, когда Вы ставите программу в операционной системе Android, Вам сообщают какие права в телефоне программе или игре необходимы для работы. Если в списке необходимых прав присутствуют пункты “Отправлять SMS сообщения” и “Совершать телефонные вызовы” — это скорее всего вирус. Не продолжайте установку такой программы! Нормальным играм и программам обычно требуются права “Телефонные вызовы: считывать состояние телефона”, “Неограниченный доступ в интернет” и “изменять файловую систему”. Это совершенно нормальные права, такие программы можно ставить.

3. Если программа или игра просит Вас отправить смс — не делайте этого. Вы потеряете деньги и не получите работающую программу или игру.

Всего 3 простых пункта!

Игру или программу без вирусов Вы можете скачать у нас, на android-help.ru! Просто задайте вопрос “Где скачать такую-то игру” в разделе Игры, Вам обязательно помогут наши эксперты.

Если Вы попали в неприятное положение из-за телефонных мошенников или у Вас остались вопросы — задавайте!

Разуваев Дмитрий, специально для http://android-help.ru