На днях столкнулся с очень интересным вирусом-троянцем на смартфоне, под управлением операционной системы Android. Данный троянец маскируется под официальный магазин приложений Google Play, и под приложение платежной системы Google Wallet. Вирус имеет несколько разновидностей, но с одинаковым смыслом работы, выманить у пользователя данные его банковской карты. Троянец распространяется через обычные SMS, предлагая владельцам смартфонов на Android установить обновление Google Play, затем запрашивает права администратора, при этом блокируя телефон. Потом вирус требует ввести сведения о кредитной карте, чтобы авторизовать ее в Google Wallet, при этом в большинстве случаев с телефоном нельзя произвести никаких действий. Когда пользователь вводит необходимые данные банковской карты, троянец отсылает их злоумышленникам и делает вид, что закрывается. Но на самом деле продолжает работать в фоновом режиме, собирая информацию о работе устройства и его владельце.

Данное вредоносное программное обеспечение – это реальная угроза деньгам владельцев смартфонов на android. Троянец очень умело использует социальную инженерию для выманивания средств у пользователей, вот текс сообщения: "ВНИМАНИЕ! В связи с изменениями в текущем законодательстве США "О защите персональных данных" и "О борьбе с киберпреступностью", а так же для идентификации пользователей OC Android, все пользователи должны пройти процедуру открытия Google Wallet и последующую персонификацию, посредством ввода своих банковских реквизитов. Данная процедура является ОБЯЗАТЕЛЬНОЙ для прохождения. До окончания процесса ваш телефон будет заблокирован. В течении 24 часов после прохождения идентификации с Вашей банковской карты будет списана случайная сумма от 0.01$ до 1.00$. Убедитесь что данная сумма есть на Вашей карте. Это необходимо для авторизации Вашей банковской карты в Google Wallet. После успешной идентификации данная сумма будет возвращена на Вашу карту в течении 3-х банковских дней". Согласитесь, что всё выглядит очень правдоподобно, и даже опытный пользователь может в это поверить. Поэтому я постараюсь объяснить как избавиться от этого троянца и избежать заражения в дальнейшем. Итак для того, чтобы удалить вирус, маскирующийся под Google Play и требующий данные банковской карты, я рекомендую полностью отформатировать устройство и вернуть его к заводским настройкам, для этого: