Мошенники переносят телефонные фермы в облако для атак на банки

Злоумышленники перешли на использование виртуальных смартфонов, размещенных на удаленных серверах, для массовых попыток доступа к личным кабинетам клиентов российских банков. Такой подход позволяет отказаться от физических устройств, сообщил эксперт компании VisionLabs Вячеслав Архипов. Об этом пишет сайт MiraNews.

Облачный смартфон функционирует как обычное мобильное устройство, но работает на сервере. Управление им осуществляется через интернет с компьютера, при этом сам аппарат у пользователя отсутствует, пишет РИА Новости.

Раньше для создания телефонных ферм требовалось закупать десятки и сотни устройств, размещать их в помещениях, обеспечивать питанием и обслуживать. Теперь аналогичная инфраструктура разворачивается в облаке и контролируется с одного компьютера.

Один специализированный сервер способен обслуживать десятки виртуальных смартфонов, отдельные решения позволяют запускать до 224 устройств одновременно. При наращивании мощностей их число может достигать нескольких тысяч.

Такая схема дает возможность быстро увеличивать масштаб атак: злоумышленники открывают банковские приложения на сотнях виртуальных устройств и оперативно заменяют заблокированные защитой. Интенсивность попыток взлома может доходить до нескольких тысяч в час, однако фактический уровень зависит от сценария, ограничений банка и наличия похищенных данных.

Каждый виртуальный смартфон может иметь собственную операционную систему и характеристики, из-за чего защита банка способна принять его за обычное устройство. При этом доступ к счету облачный телефон не открывает — преступникам нужны украденные данные или коды подтверждения.

Архипов отметил, что облачная инфраструктура автоматизирует работу с большим числом аккаунтов и ускоряет восстановление сети после блокировок. Он рекомендовал не передавать посторонним коды из СМС и пуш-уведомлений, не вводить данные мобильного банка на сайтах по ссылкам и не устанавливать приложения по просьбе незнакомцев. При обнаружении неизвестного устройства в аккаунте следует завершить активные сессии, сменить пароль и обратиться в банк.