01.08.2013

В Андроиде найден троян, крадущий деньги с банковских счетов

Специалистами «Лаборатории Касперского» обнаружен вредоносный вирус, название которого Trojan-SMS.AndroidOS.Svpeng.a. Этот новый вирус имеет возможность выполнять все команды, поступившие с сервера. Для большинства вирусов трояна, характерен такой подход, с помощью него, можно полностью контролировать реакцию владельца, а также следить за изменением условий: временем суток, балансом мобильного счета и сотового оператора. Новый троянец обошел своих предшественников в том, что он имеет возможность, через SMS, скачивать деньги не только с мобильного счета. Но и с банковской карты своей жертвы. Попав на мобильное устройство, Trojan-SMS.AndroidOS.Svpeng.a никак не проявляет себя, пока не получит какую-либо команду от своих хозяев. Для общения с удаленным C&C сервером и получения команд троянец использует POST запросы.

При расследовании удалось выяснить, что отправил SMS со словом Balance на номер 900, на котором работает сервис взаимодействия с услугой «Мобильный банк» «Сбербанка России». Таким образом владельцы троянца проверяли, привязан ли данный мобильный номер к счету в «Сбербанке» и узнавали баланс этого счета, сообщает ko.com.ua.