Информация от коллег
в Компанию обратился клиент (физ. лицо) с претензией о несанкционированном списании через мобильную коммерцию денежных средств в сумме 3 000 рублей с его банковской пластиковой карты. При обращении клиента в Банк ему объяснили, что деньги были переведены через услугу т.н. «Интернет-банк» с использованием телефона клиента на другой абонентский номер. С данным объяснением клиент не согласился и предположил, что кто-то незаконно осуществил замену Sim-карты и похитил его денежные средства. Согласно детализации абонента установлено, что клиент ни разу не отправлял SMS на сервер Банка, тем не менее с начала июля 2014 года ему на телефон от Банка приходили ответы об остатках на счете, на что клиент не обращал внимание. Совместно с представителем отдела «К» ГУВД по Пермскому краю было проведено тестирование коммуникатора марки «Samsung» клиента (ОС Андроид), в ходе которого было обнаружено два вируса Троян. Один «Adware.Air.Push.G» - делал рассылку на платные сервисы (Приложение 1), а второй разрешал удаленное администрирование коммуникатором извне. Клиент вспомнил, что у него действительно начались проблемы в работе коммуникатора после того, как он скачал на Play market программу для чата.
По информации сотрудника отдела «К» ГУВД по Пермскому краю при скачивании софта для чата также была скачена вредоносная программу, заражающую смартфоны под управлением операционной системы Android, которая способна похищать деньги с банковских счетов. По ранее проведенному ими исследованию троянского приложения эксперты выяснили, что после инфицирования программа активно «общается» со своими хозяевами, получая от них команды и сообщая в ответ результаты их выполнения. Данный троянец отправил SMS для проверки остатка денежных средств на пластиковых картах клиента. Таким образом, владельцы троянца проверяли, привязан ли данный мобильный номер нашего клиента к счету в Банке и узнавали баланс этого счета. В дальнейшем, получив данные об остатках на счетах, они перечислили похищенные средства.
По сведениям сотрудника полиции эта вредоносная программа способна препятствовать общению «жертвы» и банка, перехватывая SMS-сообщения и звонки. Таким образом, владелец зараженного смартфона может длительное время не догадываться о краже средств со счета.
