Мошенники начали применять облачные смартфоны для атак на россиян

Злоумышленники начали использовать виртуальные смартфоны, работающие на удаленных серверах, для массовых атак на банковские личные кабинеты россиян, сообщил эксперт компании VisionLabs Вячеслав Архипов. Об этом рассказывает РИА Новости.

По словам эксперта, облачный смартфон представляет собой виртуальное мобильное устройство, которое функционирует на удаленном сервере. Его можно настраивать и управлять им через интернет с компьютера, как обычным телефоном, при этом физического устройства у пользователя нет.

"Мошенники начали применять облачные смартфоны для атак на личные кабинеты клиентов банков. Ранее для создания телефонной фермы им требовалось приобретать множество смартфонов, размещать их в одном месте и подключать к электросети и интернету. Теперь такую инфраструктуру можно развернуть в облаке и управлять ею с одного компьютера", - отметил он.

Архипов добавил, что один специализированный сервер может поддерживать десятки виртуальных смартфонов, а некоторые решения способны обслуживать до 224 устройств одновременно. Подключение дополнительных серверов позволяет увеличить их количество до тысяч, что дает возможность злоумышленникам быстро масштабировать атаки, одновременно запуская банковские приложения на сотнях устройств и заменяя те, которые были заблокированы защитными системами.

Сервер может генерировать несколько тысяч попыток взлома в час, в зависимости от сценария атаки, ограничений банка, уровня автоматизации и наличия у злоумышленников украденных данных. Каждый виртуальный смартфон может иметь свою операционную систему, набор приложений и технические характеристики, что позволяет ему выглядеть как обычное устройство клиента для защиты банка.

"Облачный смартфон сам по себе не предоставляет доступ к банковскому аккаунту: злоумышленникам по-прежнему нужны украденные данные или полученные обманом коды подтверждения. Однако облачная инфраструктура позволяет автоматизировать атаки, одновременно работать с множеством аккаунтов и быстро восстанавливать сеть после блокировок", - добавил Архипов.

Эксперт советует пользователям не сообщать коды из смс и пуш-уведомлений, избегать ввода данных мобильного банка по ссылкам и не устанавливать приложения по просьбе незнакомцев. При обнаружении незнакомого устройства следует завершить активные сессии, сменить пароль и обратиться в банк.