Ворующая деньги с карт программа заразила 340 тыс. смартфонов

Хакеры организовали вирусные атаки на мобильные устройства клиентов российских банков, работающих на платформе Android, говорится в совместном релизе Group-IB (занимается предотвращением и расследованием киберпреступлений) и Управления «К» МВД России (есть в распоряжении РБК).

Полиция задержала преступную группу при содействии службы безопасности Сбербанка. Злоумышленники назвали свою программу «5-й рейх», а в системе управления использовали нацистскую символику, из-за чего эта преступная группа получила кодовое название «Фашисты», рассказывается в релизе. По словам представителя Group-IB Дмитрия Волкова, было заражено около 340 тыс. мобильных устройств, пострадали клиенты разных банков. Назвать их Волков отказался.

Хакеры распространяли вредоносную программу через СМС, в которых была ссылка на ее загрузку под видом Adobe Flash Player. Во время установки запрашивались права администратора. После установки троянская программа запрашивала баланс привязанной к телефону банковской карты, скрывала поступающие СМС-уведомления и переводила деньги с банковского счета на счета хакеров.

Хакеры распространяли вредоносную программу через СМС, в которых была ссылка на ее загрузку под видом Adobe Flash Player. 

Group-IB сообщила, что удалось установить личности четырех жителей Челябинской области, у которых было изъято несколько ноутбуков, полтора десятка сотовых телефонов и большое количество сим-карт. Возбуждено уголовное дело.

О задержании 25-летнего жителя Челябинской области, создателя вируса для Android, похищавшего средства клиентов банков, сообщил в субботу, 11 апреля, и пресс-центр МВД России. Он был членом группы, которая состояла из пяти человек.

Всем подозреваемым предъявлены обвинения по статьям 158 («Кража») и 273 («Создание, использование и распространение вредоносных компьютерных программ») Уголовного кодекса РФ. Сумма предотвращенного ущерба, по предварительным оценкам, составляет более 50 млн рублей. Пострадавшие банки МВД тоже не назвало.