Мошенники стали использовать облачные смартфоны для атак на россиян

В последние месяцы в сфере кибербезопасности все чаще фиксируются новые схемы, рассчитанные на обход привычных защитных механизмов банков.

Одной из таких технологий, по словам специалистов, стали виртуальные смартфоны, которые злоумышленники используют для массовых атак на личные кабинеты клиентов российских банков.

МОСКВА, 30 авг - РИА Новости. Злоумышленники начали применять виртуальные смартфоны, работающие не на физическом устройстве, а на удаленном сервере в облачной среде, чтобы проводить массовые атаки на учетные записи клиентов банков в России, сообщил РИА Новости эксперт компании-разработчика VisionLabs Вячеслав Архипов.

Эксперт уточнил, что виртуальный, или облачный, смартфон представляет собой мобильное устройство, существующее в виде программной среды на удаленном сервере. На такой смартфон можно устанавливать приложения, запускать их и управлять устройством через интернет с обычного компьютера, имитируя работу реального телефона, хотя самого физического аппарата у пользователя при этом нет.

Подобный подход делает атаки более гибкими и масштабируемыми, поскольку позволяет злоумышленникам быстро разворачивать нужное количество виртуальных устройств и менять их настройки в зависимости от задачи. Кроме того, использование облачной инфраструктуры помогает скрывать реальное местоположение атакующих и усложняет их обнаружение.

Специалисты отмечают, что развитие подобных инструментов требует от банков и пользователей повышенного внимания к цифровой безопасности, а также использования дополнительных механизмов защиты, включая многофакторную аутентификацию, мониторинг подозрительной активности и своевременное обновление систем защиты.

Сегодня кибермошенники все чаще переходят на более технологичные способы организации атак, и одним из таких инструментов стали облачные смартфоны. Это позволяет им значительно ускорять и масштабировать операции, направленные на взлом личных кабинетов клиентов банков. Если раньше для создания так называемой телефонной фермы злоумышленникам приходилось закупать большое количество физических устройств, размещать их в одном месте, обеспечивать им питание, доступ к сети и постоянное обслуживание, то теперь вся эта инфраструктура может быть перенесена в облачную среду. Управление подобной системой осуществляется дистанционно — буквально с одного компьютера.

По словам эксперта, один специализированный сервер способен одновременно обслуживать десятки виртуальных смартфонов. Более того, некоторые решения позволяют запускать до 224 устройств одновременно, что делает подобные схемы особенно удобными для массовых автоматизированных атак. Такая схема не только снижает затраты мошенников, но и усложняет их обнаружение, поскольку цифровая инфраструктура распределяется между удаленными серверами и становится менее заметной для традиционных методов контроля.

В результате облачные технологии, изначально созданные для повышения удобства и гибкости работы, все чаще используются в противоправных целях. Это создает дополнительные риски для банковских клиентов и требует от финансовых организаций более современных систем защиты, способных выявлять аномальную активность, противодействовать бот-атакам и оперативно блокировать подозрительные действия.

Переписанный текст:

Подключение дополнительных серверов дает возможность значительно увеличить их количество — вплоть до тысяч, что делает атаки злоумышленников намного более масштабными и устойчивыми. Благодаря этому они могут одновременно запускать банковские приложения на сотнях и даже тысячах виртуальных устройств, а также оперативно заменять те, которые были обнаружены и заблокированы системами защиты. Это повышает скорость и гибкость атаки, усложняя ее выявление и остановку.

Кроме того, один сервер способен генерировать несколько тысяч попыток взлома в час, однако реальный показатель зависит от конкретного сценария, ограничений банка, степени автоматизации процесса и наличия у злоумышленников ранее похищенных данных. Для повышения скрытности каждый виртуальный смартфон может быть настроен индивидуально: он получает собственную операционную систему, набор приложений и технические характеристики. В результате для банковских систем такое устройство выглядит как обычный телефон клиента, что затрудняет обнаружение подозрительной активности.

Таким образом, использование дополнительных серверов и виртуальных устройств позволяет злоумышленникам не только наращивать объем атак, но и делать их более правдоподобными и трудными для блокировки. Именно поэтому современные системы защиты должны учитывать не только количество запросов, но и поведенческие признаки, технические параметры и аномалии в действиях пользователей.

Специалист отметил, что сам по себе облачный смартфон не открывает прямого доступа к банковскому счету: для этого злоумышленникам все равно необходимы украденные учетные данные либо коды подтверждения, полученные обманным путем. При этом такая технология значительно упрощает организацию мошеннических схем, поскольку позволяет автоматизировать действия, одновременно управлять большим количеством аккаунтов и оперативно восстанавливать инфраструктуру после блокировок. Кроме того, облачные решения делают атаки более масштабируемыми и труднее отслеживаемыми для системы безопасности.

Архипов подчеркнул, что пользователям важно соблюдать базовые правила цифровой гигиены и не передавать никому коды из SMS и push-уведомлений, даже если собеседник представляется сотрудником банка. Также не стоит вводить данные мобильного банка по ссылкам из сообщений, писем или мессенджеров и устанавливать приложения по просьбе незнакомых людей, поскольку такие действия нередко используются для кражи доступа. Особенно опасно переходить по подозрительным ссылкам и открывать сомнительные файлы, так как это может привести к заражению устройства или перехвату данных.

Если пользователь заметил незнакомое устройство среди активных сессий или получил уведомление о входе с чужого телефона, необходимо сразу завершить все подозрительные сеансы, сменить пароль и как можно быстрее связаться с банком. Дополнительно рекомендуется проверить настройки безопасности, включить двухфакторную защиту и регулярно контролировать историю операций, чтобы вовремя заметить любые несанкционированные действия. Чем быстрее будут предприняты меры, тем ниже риск финансовых потерь и утечки персональной информации.

Источник и фото - ria.ru