Сообщение от 900 на вашем устройстве обнаружен вирус

Что происходит?

Как это работает?

При клике на ссылку адресат попадает на принадлежащий злоумышленникам сайт, откуда на мобильное устройство скачивается apk-файл вредоносного приложения. Для большей убедительности злоумышленники используют значок настоящего приложения Avito.

Так Android.BankBot.358.origin пытается скрыть свое присутствие на смартфоне или планшете. Если же в дальнейшем пользователь пытается удалить вирус из списка администраторов, он активирует функцию самозащиты и закрывает соответствующее окно системных настроек.

Чем это грозит?

Крупнейший банк России уже выступил с опровержением этой информации.

Что говорит Avito?

Что говорят мобильные операторы?

В МТС сообщили, что системы защиты абонентов от вредоносных SMS-рассылок работают круглосуточно, и жалоб от абонентов операторы пока не получал.

Что все это значит?

А мне что делать?

В любом случае, пользователям мобильных устройств нужно соблюдать минимальные правила сетевой гигиены.

1. Пользуйтесь антивирусом, пусть самым простым.

3. Не переходите по неизвестным ссылкам.

4. Не скачивайте и тем более не отрывайте приложения из непроверенных источников.

5. Не давайте никаким приложениям права хозяйничать на вашем гаджете.

6. Делаете все вышеперечисленное? Не удивляйтесь, если вас обворуют.

Хочешь понять, что происходит на самом деле?

Просто и доходчиво — о самых важных новостях в обществе, политике и экономике. Без лишних слов расскажем о том, кто виноват и что делать. ​

Вирус в приложении Сбербанк Онлайн: что делать?

Вирусы и другое вредоносное ПО злоумышленники разрабатывают не только для компьютеров, но и для различных мобильных устройств. Это неудивительно, ведь многие используют смартфоны и планшеты для управления деньгами. Для повышения безопасности в Сбербанк Онлайн был встроен собственный антивирус. Он проверяет систему регулярно и при обнаружении вирусов помогает решить проблему. Но не всегда удалить вирус на самом деле просто.

Чем опасен мобильный вирус

Вирусы — это разновидность вредоносного программного обеспечения. Первоначально они появились на ПК, но с развитием мобильных устройств стали писаться и под них. Особенно часто страдают владельцы смартфонов и планшетов, работающих на Андройд. Это связано с популярностью ОС.

Существует огромное количество разновидностей вредоносного ПО. Они отличаются различным механизмом действия и вредом, приносимым устройству или пользователю.

Наиболее частые последствия заражения вирусом:

Если изначально многие компьютерные вирусы носили относительно безвредный характер, то все чаще современный троян настроен на кражу денег с банковских счетов пользователя. Часто от этого страдают клиенты Сбербанка. Его услугами пользуются практически все жители РФ, и именно на них ориентируются мошенники.

Замечание. Большинство вирусов по-прежнему не работают или не выполняют изначально заложенные в них функций. Часто они используют уязвимости, уже давно закрытые разработчиками программ. Но они будут все равно мешать нормальной работе системы, а неспециалист не сможет оценить самостоятельно реально потенциальный вред от конкретного вредоносного ПО. Если обнаружен вирус, то его надо обязательно удалить.

Как удалить вирус с телефона или планшета на базе ОС Android

Совет. Используя актуальное антивирусное приложение и регулярно обновляя систему, можно существенно снизить вероятность заражения системы. В РФ рекомендуется использовать ПО от российских разработчиков — Лаборатории Касперского, Dr. Web и т. д.

Симптомы вирусного заражения Android-устройства

Довольно часто пользователи замечают вирусы, только когда при открытии Сбербанка Онлайн система сообщает им о наличии подозрительных объектов. Но можно узнать о возможном заражении, обратив внимание на работу смартфона.

Рассмотрим основные симптомы заражения:

• включение занимает больше времени, чем раньше;
• система стала внезапно медленно работать или перезапускаться;
• со счета оператора/карты происходят непонятные списания средств;
• возможность пользоваться телефон/планшетом блокирована, а на экране система просит сделать перевод средств на какие-либо реквизиты;
• при старте программ возникают ошибки;
• начала отображаться различная реклама;
• батарея разряжается быстрее обычного;
• на экране найден ярлык, появившийся неизвестно откуда;
• произошел взлом аккаунтов в соцсетях;
• перестали работать некоторые функции системы.

Самый простой способ удаления мобильного вируса

Удаление вредоносной программы в безопасном режиме

Устройства на Андройд поддерживают возможность загрузки в защищенном режиме. Его также называют безопасным. При этом автоматически отключаются практически все приложения, доступны только основные функции, а многие вирусы также не могут работать.

Для загрузки устройства в режиме защиты от сбоев в зависимости от используемой версии ОС можно воспользоваться одним из следующих способов:

1. нажать на соответствующий пункт в меню настроек (Setting);
2. выбрать тип загрузки в меню, появляющемся при удержании кнопки выключения питания;
3. полностью выключить смартфон и при включении нажать на клавишу увеличения или уменьшения громкости.

Что делать, если вирус не удаляется

Злоумышленники постоянно совершенствуют вредоносные программы. Иногда удалить их очень сложно. В этом случае можно полностью сбросить устройство до заводских настроек. Перед этим обязательно следует сохранить все нужные фотографии, а также список контактов. Провести сброс можно через меню настроек телефона или планшета.

В целях безопасности рекомендуется после решения проблемы с вирусом обязательно сменить пароль для доступа к онлайн-банку. Это необходимо сделать на случай, если злоумышленникам уже удалось украсть данные для входа в Сбербанк Онлайн.

Что делать забрасываю деньги сразу их снимают что делать как удалить вирус. Помогите плиз!

Снимают откуда? С сим-карты? С кредитной карты? Как на модеме может быть вирус? Скорее на компе, куда он втыкается

valerik Мыслитель (5056) А это точно вирус? Зайдите в личный кабинет и посмотрите, за что снятие происходит. Может это абонентская плата.

Так для начало удали все приложения сбергбанк . заблокируй счета ни кому не верь тем более мегафону.
перегрузи телефон установи ДР вэб или касперского проверь телефон. и на компе смени в сбербанке пароль .
не выполняй действий по указки стороннего. если водишь коод только в приложение.
бывают что копируют страницу подставляют свою и ты вводишь пароль и код а они в это время снимают деньги.
надо смотреть адрес в адресной строке.

Вирус-троян захватывает мобильные телефоны держателей карт Сбербанка. Уже пострадало более 300 тыс. человек. Вредоносная программа практически не видна антивирусникам и достаточно кровожадна, она будет работать пока у вас не останется денег на карте, а дальше начнет использовать ваши контакты и рассылать СМСки знакомым.

Вначале через команду 900 (пополнение чужого мобильного телефона) программа опустошает ваш банковский счет. Методом подбора она выясняет ваш текущий баланс и переводит средства на неизвестный счет.

Источник

Как удалить вирус сбербанк онлайн с телефона андроид

Как удалить вирус с телефона или планшета на базе ОС Android

Отчего ваш мобильный телефон вдруг начал вести себя не так, как обычно, или вообще «зажил» своей «жизнью»? Возможно, оттого, что в нем поселилась вредоносная программа. Сегодня количество вирусов и троянов для Андроид растет в геометрической прогрессии. Почему? Да потому, что ушлые ребята-вирусописатели знают, что смартфоны и планшеты всё чаще используются нашими согражданами в качестве электронных кошельков, и делают всё, чтобы переместить средства со счетов владельцев в свой карман. Давайте поговорим о том, как понять, что мобильное устройство подхватило инфекцию, как удалить вирус с Андроида и обезопасить себя от повторных заражений.

Симптомы вирусного заражения Android-устройства

• Гаджет включается дольше, чем обычно, тормозит или внезапно перезагружается.
• В истории SMS и телефонных звонков есть исходящие сообщения и вызовы, которых вы не совершали.
• Со счета вашего телефона сами по себе списываются деньги.
• На рабочем столе или в браузере отображается реклама, не связанная с каким-либо приложением или сайтом.
• Сами по себе устанавливаются программы, включается Wi-Fi, Bluetooth или камера.
• Пропал доступ к электронным кошелькам, мобильному банку или по неизвестным причинам уменьшилась сумма на счетах.
• Кто-то завладел вашим аккаунтом в социальных сетях или мессенджерах (если используются на мобильном устройстве).
• Гаджет заблокирован, а на экране отображается сообщение, что вы что-то нарушили и должны заплатить штраф или просто перевести кому-то деньги за разблокировку.
• Внезапно перестали запускаться приложения, пропал доступ к папкам и файлам, заблокировались какие-либо функции устройства (например, не нажимаются кнопки).
• При запуске программ выскакивают сообщения, вроде «в приложении com.android.systemUI произошла ошибка».
• В списке приложений появились неизвестные иконки, а в диспетчере задач — неизвестные процессы.
• Антивирусная программа информирует вас об обнаружении вредоносных объектов.
• Антивирусная программа самопроизвольно удалилась с устройства или не запускается.
• Батарея телефона или планшета стала разряжаться быстрее, чем всегда.

Не все из этих симптомов стопроцентно указывают на вирус, но каждый является поводом немедленно просканировать устройство на предмет заражения.

Самый простой способ удаления мобильного вируса

Если гаджет сохранил работоспособность, проще всего убрать вирус с помощью установленного на Android антивируса. Запустите полное сканирование флеш-памяти телефона, при обнаружении вредоносного объекта выберите опцию «Удалить», сохранив обезвреженную копию в карантине (на случай, если антивирус обознался и принял за вирус что-то безопасное).

К сожалению, этот способ помогает примерно в 30-40% случаев, поскольку большинство вредоносных объектов активно сопротивляется своему удалению. Но управа существует и на них. Далее мы рассмотрим варианты действий, когда:

• антивирус не запускается, не обнаруживает или не удаляет источник проблемы;
• вредоносная программа после удаления восстанавливается;
• устройство (или его отдельные функции) заблокированы.

Удаление вредоносной программы в безопасном режиме

Если вам не удается почистить телефон или планшет в обычном режиме, попытайтесь это сделать в безопасном. Основная масса вредоносных программ (не только мобильных) не проявляет в безопасном режиме никакой активности и не препятствует уничтожению.

Для загрузки устройства в безопасном режиме нажмите кнопку включения/выключения, установите палец на «Отключить питание» и держите его до тех пор, пока не появится сообщение «Переход в безопасный режим». После этого нажмите ОК.

Если у вас старая версия Android — 4.0 и ниже, выключите гаджет обычным способом и снова включите. При появлении на экране логотипа Android одновременно нажмите клавиши увеличения и уменьшения громкости. Удерживайте их, пока аппарат не загрузится полностью.

Находясь в безопасном режиме, просканируйте устройство антивирусом. Если антивируса нет или он по каким-то причинам не запускается, установите (или переустановите) его из Google Play.

Таким способом успешно удаляются рекламные вирусы типа Android.Gmobi 1 и Android.Gmobi.3 (по классификации Dr. Web), которые закачивают на телефон различные программы (с целью накрутки рейтинга), а также показывают на рабочем столе баннеры и объявления.

Если у вас есть права суперпользователя (root) и вы точно знаете, что именно вызвало проблему, запустите файловый менеджер (например, Root explorer), пройдите по пути расположения этого файла и удалите его. Чаще всего мобильные вирусы и трояны помещают свое тело (исполняемые файлы с расширением .apk) в каталог system/app.

Для перехода в нормальный режим просто перезагрузите устройство.

Удаление мобильных вирусов через компьютер

Удаление вирусов на телефоне через компьютер выручает тогда, когда мобильный антивирус не справляется со своей задачей даже в безопасном режиме или функции устройства частично заблокированы.

Удалить вирус с планшета и телефона, используя компьютер, тоже возможно двумя способами:

• с помощью антивируса, установленного на ПК;
• вручную через файловый менеджер для Андроид-гаджетов, например, Android Commander.

Используем антивирус на компьютере

Для проверки файлов мобильного устройства антивирусом, установленным на компьютере, подключите телефон или планшет к ПК USB-кабелем, выбрав способ «Как USB-накопитель».

Следом включите USB.

После этого в папке «Компьютер» на ПК появятся 2 дополнительных «диска» — внутренняя память телефона и SD-карта. Для запуска сканирования откройте контекстное меню каждого диска и кликните «Проверить на вирусы».

Удаляем зловреда через Android Commander

Android Commander — программа для обмена файлами между мобильным андроид-гаджетом и ПК. Запускаясь на компьютере, она предоставляет владельцу доступ к памяти планшета или телефона, позволяет копировать, перемещать и удалять любые данные.

Для полноценного доступа ко всему содержимому андроид-гаджета необходимо заранее получить root-права и включить отладку по USB. Последняя активируется через сервисное приложение «Параметры» — «Система» — «Параметры разработчика».

Далее подключите гаджет к ПК как USB-накопитель и запустите с правами администратора Android Commander. В нем, в отличие от проводника Windows, отображаются защищенные системные файлы и каталоги ОС Андроид — так же, как, например, в Root Explorer — диспетчере файлов для root-пользователей.

В правой половине окна Android Commander показаны каталоги мобильного устройства. Найдите в них исполняемый файл приложения (с расширением .apk), которое вызывает проблему, и удалите его. Как вариант — скопируйте подозрительные папки с телефона на компьютер и просканируйте каждую из них антивирусом.

Что делать, если вирус не удаляется

Если вышеописанные операции ни к чему не привели — вредоносная программа по-прежнему дает о себе знать, а также если операционная система после очистки перестала нормально функционировать, придется прибегнуть к одной из радикальных мер:

• сбросу с восстановлением заводских настроек через системное меню;
• hard reset через меню Recovery;
• перепрошивке аппарата.

Любой из этих способов приведет устройство к состоянию как после покупки — на нем не останется никаких пользовательских программ, личных настроек, файлов и другой информации (данных об SMS, звонках и т. п.). Также будет удалена ваша учетная запись Google. Поэтому если есть возможность, перенесите телефонную книгу на SIM-карту и скопируйте платные приложения и другие ценные объекты на внешние носители. Желательно сделать это вручную — без использования специальных программ, чтобы случайно не скопировать вирус. После этого приступайте к «лечению».

Восстанавливаем заводские настройки через системное меню

Этот вариант самый простой. Им можно воспользоваться тогда, когда функции операционной системы и сам аппарат не заблокированы.

Зайдите в приложение «Параметры», откройте раздел «Личные» — «Резервное копирование» и выберите «Сброс с восстановлением заводских настроек».

Hard reset через Recovery-меню

«Жесткий» сброс настроек поможет справиться со зловредом, если он не удаляется ни одним из перечисленных способов или заблокировал вход в систему. К нашей радости, доступ к меню Recovery (восстановления системы) при этом сохраняется.

Вход в Recovery на разных телефонах и планшетах осуществляется по-своему. На одних для этого нужно удерживать при включении клавишу «Громкость+», на других — «Громкость-«, на третьих — нажать специальную утопленную кнопку и т. д. Точная информация содержится в инструкции к аппарату.

В меню Recovery выбираем опцию «wipe data/factory reset» либо просто «factory reset».

Перепрошивка

Перепрошивка — это по сути переустановка ОС Андроид, такая же крайняя мера, как переустановка Windows на компьютере. К ней прибегают в исключительных случаях, например, когда некий китайский вирус внедрен непосредственно в прошивку и обитает на устройстве с момента его «рождения». Одним их таких вредоносов является шпионская программа android spy 128 origin.

Для перепрошивки телефона или планшета потребуются root-права, дистрибутив (сама прошивка), программа инсталляции, компьютер с USB-кабелем или SD-карта. Помните, что для каждой модели гаджета выпускаются свои, индивидуальные версии прошивок. Вместе с ними обычно находятся и инструкции по установке.

Как избежать вирусного заражения Android-устройств

• Устанавливайте мобильные приложения только из проверенных источников, откажитесь от взломанных программ.
• Обновляйте устройство по мере выпуска апдейтов системы — в них разработчики закрывают уязвимости, которые используют вирусы и трояны.
• Установите мобильный антивирус и держите его всегда включенным.
• Если гаджет служит вам кошельком, не позволяйте другим людям выходить с него в Интернет или открывать на нем непроверенные файлы.

Как удалить вирус с телефона

Операционная система Android подвержена вирусным инфекциям – этот факт уже не вызывает никакого удивления у пользователей. Как-никак, смартфоны являются полноценными компьютерами, пусть и карманными. Но возникает другой вопрос – как удалить вирус с телефона? Для этого создано множество инструментов, позволяющих бороться с любыми вирусными инфекциями. Давайте разберемся в этих инструментах и найдем наиболее оптимальный вариант.

Как удалить вирус с телефона на Андроиде? Вполне логично, что для этого используются антивирусные программы. Но каковы признаки вирусного заражения?

• Android-смартфон постоянно перезагружается – если чистка от мусора не помогает, то проблема с перезагрузками, возможно, связана с вирусами;
• Исчезают деньги со счета – многие вирусы для Android используют скрытую отправку платных SMS и звонят на премиум-номера;
• Данные вашей банковской карты попали в открытый доступ – такое часто случается при вирусном заражении Android-устройств;
• Приложения кишат рекламными баннерами (их в несколько раз больше обычного) – это тоже может быть результатом действия вирусов;
• Блокируются некоторые функции – это очередной видимый результат заражения;
• Повышенный расход аккумулятора – вирус нагружает процессор, садя батарею;
• Снизилась производительность – еще один симптом перегруженного процессора.

Самое отвратительное, что многие вирусы себя никак не проявляют, шпионя за пользователями и передавая конфиденциальные данные третьим лицам.

Для того чтобы удалить вирус с телефона на Андроиде, необходимо воспользоваться каким-либо антивирусом. Явным лидером в магазине приложений Play Market является антивирусная программа Dr. Web Light. Она абсолютно бесплатная и обладает отличным чутьем к вирусным инфекциям. Кстати, удалить троян с телефона можно этим же антивирусом – он прекрасно справляется с данной задачей.

Несомненным достоинством приложения Dr. Web Light является возможность удаления вирусных тел, отсутствующих в базе – поиск идет по признакам вирусного заражения по специальной технологии, созданной разработчиком. Недостатком программы является то, что в приложении отсутствует комплексная защита. Зато она есть в платной версии антивируса.

Приложение Dr. Web Light умеет находить и обезвреживать известные вирусы, ориентируясь на базы с сигнатурами (регулярно обновляемыми). В него встроен сканер файловой системы, имеется функция защиты содержимого карт памяти. При этом он не нагружает процессор и разумно тратит заряд аккумуляторной батареи. Dr. Web Light поможет удалить вирусы и трояны с телефона, а также выполнит разблокировку устройства.

Лидером по пользовательским оценкам является приложение CM Security, содержащее в себе средства комплексной защиты и встроенный антивирусный сканер. Оно умеет сканировать файловую систему, следить за посещаемыми сайтами, защищать системные и пользовательские приложения. Если вы подозреваете, что в вашем телефоне полно вирусов, установите CM Security и проведите комплексное сканирование устройства.

Для того чтобы удалить троян с телефона на Андроид или справиться с любой другой вирусной инфекцией, можно воспользоваться следующими программами:

• AVG Антивирус – неплохое приложение с приличным бесплатным базовым функционалом;
• Mobile Security & Antivirus – отличный антивирус от Avast (многие модули платные);
• Kaspersky Internet Security – популярное приложение от известного разработчика;
• Avira Antivirus – не самый известный, но неплохой антивирус;
• 360 Security Lite – облегченная версия известного антивирусного комплекса.

Также в Play Market имеются и многие другие антивирусы, позволяющие удалять вирусы с телефона. Но они не пользуются особой популярностью, так как продукты от известных разработчиков обладают более высокой эффективностью.

Для того чтобы удалить вирус с телефона, можно воспользоваться довольно необычной методикой – сохраняем все важные данные из телефона на карте памяти, извлекаем ее и отправляем на антивирусное сканирование компьютером (чтобы избавиться от вирусных тел, которые могли остаться на карте). Тем временем делаем общий сброс, который удалит все вирусы, поразившие операционную систему. Такая методика рекомендована и в том случае, если последствием вирусного заражения стала полная неработоспособность вашего устройства.

Чтобы не потерять важные данные в результате вирусного заражения, регулярно создавайте резервные копии своего устройства.

Также есть возможность удалить вирус с телефона через компьютер. Для этого нужно подключить устройство к компьютеру и запустить антивирусное сканирование, указав в качестве цели подключенный смартфон. Но нужно помнить, что такой подход возможен далеко не на всех Android-устройствах. Среди бесплатных антивирусов для компьютера мы рекомендуем приложения Avast и Kaspersky Antivirus Free.

Вирусы Мобильного банка – как крадут деньги

На устройствах под управлением системы Android зафиксировано распространение нового вируса. Если совсем недавно мошенники пытались потратить деньги с абонентского счета владельца смартфона, то теперь их цель – банковские карты. В частности, вирус выполняет проверку, подключен ли к данному телефону номеру «Мобильный банк», а затем переводит деньги со счета владельца телефона на счета злоумышленников.

Это второй за всю историю наблюдения вирусов троянец с таким функционалом, первый обнаружили летом этого года, он использовал ранее неизвестную «брешь» Android и довольно успешно «сопротивлялся» попыткам его удалить.

Вирусы Мобильного банка – акцент на банковские карты

«На данный момент наиболее популярным способом кражи денег у владельцев Android-устройств является отправка SMS на платные номера, – комментирует ситуацию Виктор Чебышев, эксперт «Лаборатории Касперского», – При этом алчность преступников чаще всего приводит к тому, что троянец отправляет не одно сообщение стоимостью, например, 100 рублей, а штук пять на общую сумму до 1000 рублей, и в результате привлекает внимание жертвы. Но даже „успех“ при краже желанной тысячи не приносит создателю троянца существенной выгоды. Дело в том, что при такой схеме монетизации львиная доля денег остается у посредников (часто не понимающих причин неожиданной популярности дорогостоящего платного номера)».

В число посредников входят сотовые операторы (он забирает порядка 50% процентов от стоимости сообщения), провайдер контента (ещё 5-10%), партнёрская программа (ещё минус 10-20%). В результате злоумышленникам, специализирующимся на распространении вирусов, остаются копейки. А если жертва трояна подаст жалобу сотовому оператору о краже денег и тот оштрафует посредников, то и того меньше. При таком положении дел разработка новых методов отъема денег у населения было лишь вопросом времени.

Задача нового трояна – исполнение команд, приходящих от удаленного сервера. Попадая на мобильное устройство, этот вирус ведет скрытую жизнь, пока не получит какую-либо команду от своего создателя. Для связи с удаленным C&C сервером и получения команд троян пользуется POST запросами. Как правило, SMS-трояны, при попадании на устройство, начинают в автоматическом режиме рассылать SMS на дорогостоящие номера. Но эта версия лишена самостоятельности, вся его деятельность зависит от командного сервера – он принимает команду, обрабатывает её, передает хозяевам результат и ждет новую команду.

«Нам удалось перехватить несколько таких „сеансов общения“, – рассказывает представитель «Лаборатории Касперского», – В процессе выполнения одного из них троян отправил SMS со словом BALANCE на номер 900, по которум клиенты Сбербанка осуществляют взаимодействие с услугой «Мобильный банк». Таким образом хозяева вируса проверяли, подключен ли данный мобильный номер к счету в Сбербанке и узнавали состояние этого счета.

Можно предположить, что на следующем этапе создатели трояна попытаются выполнить перевод доступных денег через «Мобильной банк» на свои счета. Вероятно, таким же образом осуществляется проверка наличия у жертвы подключенного мобильного сервиса других банков.

Что умеет делать мобильный вирус

• Собирать и отправлять на командный сервер информацию о телефоне (IMEI, название сотового оператора, страну).
• Красть данные обо всех исходящих и входящих звонках.
• Красть все исходящие и входящие сообщения.
• Отправлять SMS.
• Отправлять список запущенных на смартфоне процессов.
• Выполнять блокировку звонков с указанного номера.

Как защитить Мобильный банк от вирусов

Совет дает Роман Унучек, антивирусный эксперт «Лаборатории Касперского»:

• Не включать галочку «установка приложений из сторонних источников».
• Не включать «режим разработчика».
• Устанавливать приложения только из официальных источников (Google Play, Amazon Store).
• Внимательно следить за теми правами, которые приложения запрашивают при установке.
• Использовать защитное ПО.

Источник