Злоумышленники стали применять виртуальные смартфоны для массовых попыток получить доступ к личным кабинетам клиентов российских банков. Такие устройства размещаются на удаленных серверах в облаке и не требуют использования физических телефонов. Об этом рассказал эксперт компании VisionLabs Вячеслав Архипов.
Виртуальный смартфон представляет собой мобильное устройство, работающее на сервере. На него можно устанавливать приложения и управлять ими через интернет с компьютера, как на обычном телефоне. При этом самого аппарата у пользователя нет, пишет РИА Новости.
Ранее для создания так называемых телефонных ферм мошенникам нужно было закупать десятки или сотни смартфонов. Их приходилось размещать в помещениях, подключать к электросети и интернету, а также обслуживать. Теперь подобную инфраструктуру можно организовать в облаке и контролировать с одного компьютера.
Специализированный сервер может одновременно обслуживать десятки виртуальных смартфонов. Некоторые решения позволяют запускать до 224 таких устройств на одном сервере. При подключении дополнительных мощностей их количество можно увеличить до нескольких тысяч.
Такая инфраструктура помогает злоумышленникам быстро наращивать масштаб атак на банковские сервисы. Они способны одновременно открывать банковские приложения на сотнях виртуальных устройств и заменять те из них, которые были выявлены и заблокированы защитными системами. Число попыток взлома при этом может достигать нескольких тысяч в час.
Фактическая интенсивность атак зависит от выбранного сценария, ограничений со стороны банка, степени автоматизации и наличия похищенных данных. Каждый виртуальный смартфон может иметь отдельную операционную систему, приложения и технические характеристики, из-за чего банковская защита способна принять его за обычное устройство клиента. Сам по себе облачный смартфон не открывает доступ к счету: для этого преступникам необходимы украденные данные или коды подтверждения, полученные обманом.
Как отметил Архипов, облачная инфраструктура позволяет автоматизировать действия с большим числом аккаунтов. Она также дает возможность одновременно проводить операции через множество устройств. После блокировок злоумышленники могут быстрее восстанавливать работу такой сети.
Эксперт посоветовал не передавать посторонним коды из СМС и пуш-уведомлений. Также пользователям не следует вводить данные мобильного банка на сайтах, открытых по ссылкам. Устанавливать приложения по просьбе незнакомых людей также не рекомендуется.
Если в аккаунте появилось неизвестное устройство, необходимо завершить все активные сессии. После этого следует сменить пароль. Кроме того, рекомендуется обратиться в банк.