To medlemmer av en russisk cyberkriminalbend har blitt arrestert for å trekke penger fra folks bankkontoer ved å infisere deres Android-smarttelefoner med skadelig programvare i det som antas å være den første hendelsen i sitt slag i landet.

Detaljert i et blogginnlegg av dataregnesfirma Group-IB, botnetduoen fra Arkhangelsk i alderen 24 og 25, startet masseutskriftsmeldinger fra "RomanticVK" eller "VK_Gift" med løftet om en "romantisk gave" på slutten av 2013.

De som klikket på en lenke innebygd i meldingen, så at et virus ble lastet ned til smarttelefonen, som belaste mobiltelefonkontoen fra en bankregnskap knyttet til det nummeret.

Meldingene ble oppdaget og blokkert etter samarbeid fra sikkerhetsdivisjonen til den russiske banken Sberbank, Group-IB og mobiloperatører. En kriminell undersøkelse ble imidlertid lansert når en sterkere belastning av mlaware ble utviklet og begynte å påvirke brukerne kort tid etter. Duoen ble deretter arrestert etter at Gruppe-IB hadde bistått direktoratet K til det russiske internatministrasjonen.

Liya Sachkov, konsernsjef i Group-IB, sa: "På en forespørsel fra Sberbank ga Group-IB støtte til undersøkelsene i alle stadier. Vårt sikkerhetshendelsessenter CERT-GIB nøye overvåket og raskt blokkert nye skadelige ressurser. gripet fra kriminelle under arrestasjonen ble sendt til Group-IBs rettsmedisinske laboratorium for etterforskning og ytterligere bevis. "