Пользователи сервиса частных объявлений Avito были атакованы мошенниками, которые использовали вирус для Android. Ущерб оценивается в сумму не менее 35 млн рублей, сообщает «Лента.ру» со ссылкой на компанию.
Новый троян получил название FANTA. С помощью него злоумышленники находили контактные данные продавцов в Сети, а затем отправляли жертвам СМС о «переводе» на его счет полной стоимости товара. По ссылке в сообщении якобы можно было узнать детали платежа. Когда же пользователь переходил на поддельную страницу сайта Avito, то при нажатии на кнопку «Продолжить» на телефон загружалась FANTA, замаскированная под приложение сервиса объявлений. Она получала данные банковских карт пользователей.
По данным специалистов, вирус способен читать текст уведомлений около 70 приложений банков, систем быстрых платежей и электронных кошельков.
Сообщается, что разработчики FANTA могут взламывать устройства пользователей примерно 30 различных интернет-сервисов. В их числе AliExpress, Юла, Pandao, Aviasales, Booking, Trivago, а также такси и каршеринговые службы. Group-IB выяснила, что последняя атака была нацелена на русскоязычных пользователей, большинство зараженных устройств находится в России, также зафиксированы атаки на Украине, в Казахстане и Белоруссии.
Ранее Центробанк сообщил о волне хищений с помощью взлома аккаунтов в социальных сетях. Злоумышленники получают доступ к странице пользователей и начинает публиковать от их имени посты, писать сообщения, в том числе с просьбой о помощи. При этом аудитория мошенников изменилась: если раньше это были люди старшего и среднего возраста, то теперь — экономически активные граждане 30–45 лет, около 65% среди них составляют женщины.