Виртуальный смартфон представляет собой мобильное устройство, работающее на сервере. На него можно устанавливать приложения и управлять ими через интернет с компьютера, как на обычном телефоне. При этом самого аппарата у пользователя нет.
Ранее для создания так называемых телефонных ферм мошенникам нужно было закупать десятки или сотни смартфонов. Их приходилось размещать в помещениях, подключать к электросети и интернету, а также обслуживать. Теперь подобную инфраструктуру можно организовать в облаке и контролировать с одного компьютера.
Специализированный сервер может одновременно обслуживать десятки виртуальных смартфонов. Некоторые решения позволяют запускать до 224 таких устройств на одном сервере. При подключении дополнительных мощностей их количество можно увеличить до нескольких тысяч. Такая инфраструктура помогает злоумышленникам быстро наращивать масштаб атак на банковские сервисы.
Интенсивность атак зависит от выбранного сценария, ограничений со стороны банка, степени автоматизации и наличия похищенных данных. Каждый виртуальный смартфон может иметь отдельную операционную систему, приложения и технические характеристики, из-за чего банковская защита способна принять его за обычное устройство клиента. Сам по себе облачный смартфон не открывает доступ к счету: для этого преступникам необходимы украденные данные или коды подтверждения, полученные обманом.
Как отметил Архипов, облачная инфраструктура позволяет автоматизировать действия с большим числом аккаунтов. Она также дает возможность одновременно проводить операции через множество устройств. После блокировок злоумышленники могут быстрее восстанавливать работу такой сети.
