Мошенники маскируют вредоносные файлы под полезные приложения, обновления или рабочие документы, чтобы убедить пользователей установить их на смартфон, рассказал РИА Новости директор по информационной безопасности RuStore Дмитрий Морев. После загрузки APK-файла из стороннего источника на устройство устанавливается троян.
Затем приложение предлагает скачать «обновление», после чего в фоновом режиме загружается основная часть вредоносной программы. Эксперт отметил, что после получения доступа к службе специальных возможностей Android вирус может отслеживать происходящее на экране, перехватывать пароли и имитировать действия пользователя.
Морев пояснил, что обнаружить такую программу бывает сложно. Основная часть трояна хранится в зашифрованном видео и разворачивается только в оперативной памяти устройства. Кроме того, для связи с управляющим сервером используется защищенное соединение с проверкой сертификатов, что затрудняет анализ сетевой активности.
Эксперт предупредил, что поводом насторожиться может стать запрос приложением разрешений, которые не соответствуют его назначению. В качестве примера он привел музыкальные сервисы, игры или документы, которым не требуется доступ к специальным возможностям и управлению устройством.
Морев также рекомендовал не устанавливать приложения и не скачивать файлы из сообщений, даже если их прислал знакомый. Загружать программы следует только из официальных источников и внимательно проверять, какие разрешения они запрашивают перед установкой.
Ранее в красноярском отделении Банка России сообщили, что телефонные мошенники начали использовать новую схему обмана под предлогом обновления основного банковского счета. Злоумышленники пугают жертв якобы произошедшей утечкой персональных данных, находят их через мессенджеры и, представляясь сотрудниками разведки или правоохранительных органов, убеждают, что банковские счета могут быть использованы для незаконных операций.
