Специалисты компании "Солар" выявили и заблокировали фальшивые веб-сайты, которые обещали крупные денежные пособия от имени государства. По утверждению пресс-службы компании, через эти сайты мошенники крадут личные данные и получают доступ к банковским счетам своих жертв. Об этом сообщило издание РИА Новости. Фальшивый сайт, использующий домен gos-uslugi[.]biz, имитировал платформу "Госуслуги". На этом сайте пользователи могли "оформить заявку" на получение денежного пособия, после чего им требовалось предоставить личные данные, включая ФИО, номер телефона и данные банковской карты. Затем пользователи были направлены на страницу для скачивания "сертификата безопасности", который на самом деле был вредоносным приложением для Android. Жертвы затем переходили на второй веб-сайт, где им снова требовались личные данные и загрузка вредоносного "сертификата". Это давало мошенникам запасной вариант для использования в случае, если пользователь не предоставит информацию или не загрузит вирус на первом этапе. Компания "Солар" отметила, что вредоносное приложение использовало украинский хостинг Ucoz, что является редким случаем, так как обычно для фишинговых атак используются российские или европейские дата-центры, по данным Solar AURA. Вредоносное приложение, используемое злоумышленниками, запрашивало разрешение на автозапуск, чтение и отправку SMS-сообщений. После запуска, приложение работало в фоновом режиме и имело функции, позволяющие взломать банковский счет, используя личные данные жертв, чтобы авторизоваться в онлайн-банкинге через коды из SMS-сообщений. Есть вероятность, что данный вирус мог быть использован для вывода денег из счета через SMS-банкинг.
