"Сбербанк" опубликовал предупреждение об атаке на своем сайте: "В настоящее время в сети Интернет распространяется вирусное программное обеспечение под названием "Сбербанк-бизнес ОнЛ@йн" и "Сбербанк ОнЛ@йн".
Вирусное приложение проявляется тем что добавлено новое окна c требование ввести номер мобильного телефона перед входом в систему. Если у вас при входе в приложение простит ввести ваш номер телефона, то ни в коем случае не вводите его и не загружайте приложение на ваш мобильный телефон. Выключите ПК и сообщите о факте заражения в службу технической поддержки системы", — говорится в сообщении на сайте "Сбербанка".
Программа работает по следующему сценарию: в компьютер жертвы через зараженный сайт или ссылку из почтового сообщения попадает троян Carberp. После того как пользователь попытается воспользоваться услугой интернет-банкинга, ему демонстрируется фальшивое окно с требованием ввести свой номер телефона (якобы для обеспечения дополнительной безопасности). Если пользователь вводит свой номер, ему приходит SMS со ссылкой на страничку в магазине Google Play, с которой затем вредоносное приложение скачивается и устанавливается на смартфон.
Эксперты отмечают, что в России впервые используется подобный метод атаки на клиентов банков, ранее он широко применялся на западных рынках.