19.09.2019  Новости, Безопасность

Компания Group-IB зафиксировала новую атаку Android-троянца FANTA, нацеленную на клиентов 70 банков, платежных систем, web-кошельков в России и странах СНГ. Новая кампания использует качественные фишинговые страницы, имитирующие интернет-сервис Avito, и нацелена на пользователей, размещающих на нем объявления о купле-продаже. Схема работает так: спустя некоторое время после публикации продавец получает именное SMS о «переводе» на его счет необходимой суммы – полной стоимости товара. Детали платежа ему предлагается посмотреть по ссылке. Когда продавец кликает на ссылку, открывается фишинговая страница, подделанная под реальную страницу Avito, уведомляющая продавца о совершении покупки и содержащая описание его товара и суммы, полученной от «продажи». После клика на кнопку «Продолжить» на телефон пользователя ... читать далее.