Продавцов Avito атаковал опасный вирус для Android
Пользователей интернет-сервиса Avito атаковал вирус для Android, помогающий мошенникам в хищениях средств с банковских счетов. Об опасности сообщили в компании Group IB.
Троян под названием FANTA действует следующим образом: продавец получает фальшивое сообщение о переводе на счет полной стоимости товара со ссылкой на квитанцию. Если он перейдет по ней и загрузит программу, проигнорировав предупреждения операционной системы, на телефон установится вредоносное приложение, изображающее официальный клиент Avito.
В ходе работы на смартфоне пользователя, вирус показывает ему фальшивые окна со вводом банковских данных, реагируя на уведомления от настоящих приложений, таких как Aliexpress, Booking, Aviasales "Юла" и другие. Атака сфокусирована именно на русскоязычных пользователей, поэтому вирус больше всего распространен в России, Белоруссии, Украине и Казахстане.
