Российские пользователи популярного сервиса Avito, а также еще нескольких интернет-порталов в сфере услуг пожаловались на новый вирус. Он атакует только устройства с ОС Android, пишет Nation News.
Как отмечается, за восемь месяцев 2019 года он нанес ущерба на сумму около 35 млн долларов.
Вирус обнаружили эксперты компании Group-IB. По их словам, троян атакует счета клиентов интернет-сайтов Avito, «Юла», Booking, AliExpress, Aviasales и других подобных сервисов. Специалисты пояснили, что хакеры создают фишинговые страницы, которые маскируются под Avito. После того, как пользователь опубликует там свое объявление, ему приходит СМС-сообщение, содержащее ссылку на детали платежа. При переходе по ссылке в смартфон загружается вирус.
Затем пользователю показывают фишинговые окна, которые выглядят как мобильные приложения банков. Далее юзеры вводят туда все данные своих карт.
Вредоносная программа поражает все версии ПО для Android, при этом обходя все известные антивирусы.
Напомним, в августе в популярном приложении для Android CamScanner обнаружили опасный троян. Данная программа позволяет пользователям создавать PDF-файлы и распознавать тексты в отсканированном документе. Число загрузок приложения превысило 100 млн.
Источник: