8 сентября 2016 / время чтения: 2 мин. / всего просмотров: 2

Новый вирус через мобильный банкинг крадет деньги у россиян


В России активизировался новый банковский троян, который крадет данные мобильного банкинга и банковских карт. Он обходит даже встроенную в Android 6.0 защиту от фишинга и программ-вымогателей.

Если у вас на смартфоне установлено банковское приложение, Trojan-Banker.AndroidOS.Gugi.c (сокращенно Gugi) может получить доступ к нему и перевести ваши средства на счет злоумышленников. 93% атак нового трояна Gugi зафиксировано в России.

Троян открывает окно, которое выглядит так же, как у приложения для мобильного банкинга. Это фишинг – все данные, которые вы вводите, передаются злоумышленникам. Затем они смогут снять деньги с вашей карты, перехватив одноразовый код для двухфакторной авторизации из SMS.

Вредонос можно скачать по ссылке из SMS-спама. Он обходит защиту Android, запрашивая разрешение на размещение своего окна поверх всех остальных, отправку и прием SMS, совершение и прием звонков.

Если пользователь не предоставляет трояну доступ к этим функциям (а в окне есть только кнопка «Разрешить», альтернатив нет), Gugi полностью блокирует смартфон. Окно официального магазина приложений Gugi также перекрывает, чтобы пользователи не смогли скачать антивирус или другое ПО.

Никогда не переходите по ссылкам из SMS, отправленных подозрительными контактами.

Пользуйтесь антивирусным программным обеспечением и регулярно обновляйте его.

Если вам кажется, что интерфейс банковского приложения изменился, свяжитесь с технической поддержкой банка.

Анна Воробьева

Похожие новости

Новость

CISA рассказало организациям о пользе киберприманок

Новость

CISA и NIST — о защите облачных токенов идентификации

Новость

Почему трудно оправиться от атак вымогательского ПО

Новость

Инвестиции в ИИ растут на фоне стагнации ИБ-бюджетов

  1. 05 ГК «Солар» не шутит с подрядчиками. И с ботами
  2. 06 Интерес к «гибридам» растёт, но on-prem всё ещё царь
  3. 07 С роутерами MikroTik провернули MikroTrick
  4. 08 «КриптоПро» готовится выпустить защищённый браузер
  5. 09 Минцифры — о требованиях к сертификатам безопасности НУЦ
  6. 10 CISO едва справляются с ИИ-угрозами и бюджетным давлением
ИИ-ассистент BISонлайн
Привет! Я помогу разобраться в материалах журнала. Хотите, перескажу текущую статью за 20 секунд?
Рекомендую прочитать
«Как построить SOC в 2026»