"Мегафон" начал сообщать своим абонентам о заражении смартфонов троянами

«Мегафон» внедрил решения для отслеживания заражений его абонентов вредоносным ПО, рассказал CNews директор по предотвращению мошенничества оператора Сергей Хренов. В последнее время троянские программы для ОС Android стали большой проблемой: попадая на смартфон абонента, они пытаются украсть деньги с его счета у сотового оператора или с привязанной банковской карты. По данным источника на телекоммуникационном рынке, около 20% российских пользователей Android-смартфонов могут быть заражены. Обнаружить факт заражения таким трояном можно различными путями, говорит Хренов. Так, у абонента возникает аномальный SMS-трафик к коротким номерам, связанным с сервисами мобильной коммерции, платежной системы Qiwi или крупнейшими банками. Путем SMS-запросов троян определяет баланс абонента, факт привязки банковских карт и кошельков Qiwi, а затем переводит денежные средства на подконтрольные мошенникам сотовые номера с целью их дальнейшего вывода. У CNews есть восстановленный код одного из троянов: он перехватывает SMS-сообщения от «Мегафона», МТС (включая сервисы MTS Pay, AutoPay MTS и лотерею «Стань миллионером»), Qiwi (включая Qiwi Wallet), номеров «900» и «2268» (закреплены за «Сбербанком» и «Альфа-банком» соответственно) и номера "balance”. Также перехватываются сообщения со словами “Visa”, “code”, “kod” и “virus”. Ранее CNews Ссылка на источник