Пресечено распространение программы – перехватчика SMS-паролей Сбербанка и Альфа-Банка

По информации, сообщенной новостному порталу www.plusworld.ru в компании Group-IB, на сервисе Google Play 11 декабря 2012 г. было зафиксировано распространение вредоносного программного обеспечения «Сбербанк-СМС» и «Альфа-СМС» для перехвата одноразовых паролей, присылаемых по SMS, таргетированное для двух российских банков – Сбербанка РФ и Альфа-Банка. Программы были размещены в конце ноября неким Сергеем Самсоновым, который предположительно использовал взломанный аккаунт.

ПО маскировалось под приложение, якобы повышающее безопасность передачи данных, и использовалось для осуществления многоэтапной атаки на пользователей систем интернет-банкинга. На первом этапе на компьютер пользователя различными путями несанкционированно устанавливался банковский троян. При использовании системы интернет-банкинга программа с помощью техники веб-инжекта отображала в браузере окно с просьбой указать номер мобильного телефона. В дальнейшем злоумышленниками на данный номер направлялась SMS со ссылкой на страничку в магазине Google Play, с которой скачивается вредоносное приложение. Таким образом, компьютерным мошенникам удавалось обойти защиту с использованием одноразовых паролей, присылаемых по SMS.

По словам Богдана Вовченко, пресс-секретаря Group-IB, обращение представителей Сбербанка РФ и экспертов Group-IB, оформивших соответствующие заявки в компанию Google через центр круглосуточного реагирования CERT-GIB, не принесло быстрого результата, и в результате вредоносное ПО успело распространиться в Сети. Так, программу «Сбербанк-СМС», предназначенную для кражи одноразовых паролей в системе интернет-банкинга «Сбербанк ОнЛ@йн», успели скачать несколько сотен пользователей, в случае ПО для клиентов Альфа-Банка были отмечены несколько загрузок. Представитель Group-IB отмечает, что вредоносное ПО было удалено компанией Google вчера ночью, однако на обработку запроса было потрачено около 40 часов.

В опубликованном Сбербанком РФ предупреждении об атаке приводятся рекомендации пользователям, установившим вредоносное ПО. В нем, в частности, говорится: «НЕ ВВОДИТЕ НОМЕР ТЕЛЕФОНА в предлагаемое окно и НЕ ЗАГРУЖАЙТЕ ПРИЛОЖЕНИЕ на Ваш мобильный телефон. Выключите ПК и сообщите о факте заражения в службу технической поддержки …

Если Вы ввели номер телефона в предлагаемое окно и установили на Ваш телефон предлагаемое приложение, необходимо немедленно его удалить с телефона и срочно запросить банковскую выписку по счетам. Если Вы не можете удалить приложение, необходимо (при наличии возможности связи с банком с другого телефона) выключить мобильный телефон, на который поступают разовые СМС-пароли для подтверждения операций».

В Альфа-Банке сообщили, что за все время нахождения вредосного ПО на ресурсе было сделано лишь 5 скачиваний, после чего оно было удалено. Ни одной мошеннической операции с его использованием на сегодняшний день не зафиксировано. На сайте Альфа-Банка также размещена соответствующая предупреждающая информация.

Ознакомиться с другими новостями по данной тематике Вы можете в рубрике Безопасность

По материалам ПЛАС