800 тысяч андроид-устройств россиян оказались заражены банковским вирусом

Такую информацию представила компания Avast, являющаяся одним из ведущих разработчиков программного обеспечения в сфере информбезопасности. По оценкам специалистов, заражение происходило с 2016 года и охватило порядка 800 тысяч устройств.

Эксперты компании смогли обнаружить банковский ботнет, то есть сеть устройств с хакерским ПО, после небольшой ошибки киберпреступников. Они воспользовались созданной с помощью вредоносной программы HtBot прокси-сетью. А специалисты компании, анализируя сетевое взаимодействие и вышли на след ботнета. При этом переписки корректно зашифрованы не были, поэтому в них сохранились многие данные, касающиеся отмывания денег. Дальнейшее выяснение того, каким образом устройства попадают в ботнет и как троян попадает на банковский счет – было уже делом техники.

Устройства, попавшиеся в хакерскую сеть, становились доступными для удаленного управления. Мошенники получали полный доступ ко всем личным данным, включая и финансовую информацию.

Как отметили специалисты, обнаружение этой сети является беспрецедентным случаем. Экспертам удалось детально понять все принципы работы кибермошенников, которые, по предварительным данным, могли контролировать суммы, выражающиеся в миллионах долларов.