Доктор Веб: клиентам Сбербанка угрожает Android-троян. Банк опровергает информацию

Вирусные аналитики компании «Доктор Веб» зафиксировали распространение трояна Android.BankBot.358.origin, который нацелен на клиентов Сбербанка. Об этом рассказали в пресс-службе «Доктор Веб». По данным антивирусной компании, эта вредоносная программа крадет информацию о банковских картах, выводит деньги со счетов, а также блокирует зараженные устройства и требует выкуп. Ущерб, который может нанести Android.BankBot.358.origin, превышает 78 млн рублей. В настоящее время данный вирус уже заразил более 60 тыс. мобильных устройств. Android.BankBot.358.origin известен компании «Доктор Веб» с конца 2015 года. Вирусные аналитики установили, что новые модификации трояна предназначены для атаки на российских клиентов Сбербанка и заразили уже более 60 тыс. мобильных устройств. Однако, поскольку вирусописатели распространяют множество различных версий этого вредоносного приложения, число пострадавших может значительно увеличиться. Суммарный объем средств, которые злоумышленники способны украсть с банковских счетов владельцев зараженных устройств, превышает 78 млн рублей. Кроме того, киберпреступники могут похитить более 2,7 млн рублей со счетов мобильных телефонов. «Сбербанку давно известно о существовании данного вируса, мы внимательно следим за его активностью. Наши клиенты могут быть спокойны – приложение Сбербанк Онлайн со встроенным антивирусом защищает устройства от подобных атак», - об этом порталу PLUSworld.ru рассказали в пресс-службе кредитной организации. В «Доктор Вебе» пояснили, что этот банковский троян распространяется при помощи мошеннических СМС, которые могут рассылать как киберпреступники, так и сама вредоносная программа. Чаще всего сообщения отправляются от имени пользователей сервиса Avito.ru, в которых содержится вредоносная ссылка. При нажатии на нее скачивается данный троян. Дальше смартфон пользователя блокирует окно, имитирующее внешний вид системы дистанционного банковского обслуживания «Сбербанк Онлайн».  Чтобы снять блок жертве необходимо ввести все данные банковской карты, в том числе CVV-код.  Информация попадает в руки мошенников, они, в свою очередь, выводят с карты денежные средства. Позже Сбербанк разослал сообщение об опровержении информации об угрозе клиентам со стороны вируса Android.BankBot.358.origin. Дополнение от 05.04.2018 20:55

«Это фейковая новость от компании, которая основной целью, видимо, ставит собственную рекламу, предлагая в этой же статье собственный антивирусный продукт. Информация о массовом заражении смартфонов клиентов Сбербанка на платформе Андроид не соответствует действительности, все клиенты Сбербанка надежно защищены средствами, разработанными в Лаборатории Касперского», - говорится в сообщении банка, поступившем в редакцию PLUSworld.ru. При этом в кредитной организации подчеркнули, что Сбербанк оставляет за собой право доказать несостоятельность публикации в судебном порядке.

По материалам PLUSworld.ru