Специалисты Group-IB обнаружили вирус FANTA, нацеленный на пользователей сервисов, где требуется указывать платёжные данные, например, Avito. Ущерб от него за несколько месяцев составил не менее 35 миллионов рублей.

Подписаться на iGuides в Telegram, чтобы узнать обо всем первым — t.me/iguides

FANTA распространяется по относительно новой схеме: пользователь, разместивший объявление на Avito, получает SMS-сообщение о переводе денег за товар, а детали платежа предлагается посмотреть по ссылке. Если от откроет эту ссылку, то увидит сайт, похожий на Avito, причём на странице будет именно его товар. По нажатию на кнопку для получения денег на его Android-смартфон скачивается установочный APK-файл FANTA, замаскированный под обновлённое приложение Avito.