19.09.2019 Новости, БезопасностьКомпания Group-IB зафиксировала новую атаку Android-троянца FANTA, нацеленную на клиентов 70 банков, платежных систем, web-кошельков в России и странах СНГ. Новая кампания использует качественные фишинговые страницы, имитирующие интернет-сервис Avito, и нацелена на пользователей, размещающих на нем объявления о купле-продаже. Схема работает так: спустя некоторое время после публикации продавец получает именное SMS о «переводе» на его счет необходимой суммы – полной стоимости товара. Детали платежа ему предлагается посмотреть по ссылке. Когда продавец кликает на ссылку, открывается фишинговая страница, подделанная под реальную страницу Avito, уведомляющая продавца о совершении покупки и содержащая описание его товара и суммы, полученной от «продажи». После клика на кнопку «Продолжить» на телефон пользователя загружается APK FANTA, замаскированный под приложение Avito. Такая маскировка усыпляет бдительность пользователя, и он устанавливает вредоносное приложение. Получение данных банковских карт происходит стандартным для Android-троянцев образом: пользователю демонстрируются фишинговые окна, маскирующиеся под легитимные мобильные приложения банков, куда жертва сама вводит данные своей банковской карты. Нынешняя кампания нацелена на русскоязычных пользователей, большая часть зараженных устройств находится в России, небольшое количество зафиксировано на Украине, а также в Казахстане и Беларуси. FANTA анализирует, какие приложения запускаются на зараженном ...
читать далее.
