- 25 октября 2024 11:42
- Новость
В России количество атак трояна SpyNote на устройства Android выросло в 4,5 раза
Вредоносные программы рассылаются под видом антивирусов, приложений поддержки телеком-операторов и медицинских сервисов
Фото BFM-Новосибирск
По данным «Лаборатории Касперского», мобильный троян SpyNote и его модификации становятся все более распространенными среди пользователей Android-устройств в России. За девять месяцев 2024 года количество атак увеличилось в 4,5 раза по сравнению с аналогичным периодом 2023 года, и специалисты утверждают, что речь идет о сотнях тысяч атак.
Эксперты связывают рост активности вредоносного ПО с деятельностью телефонных мошенников. SpyNote и его разновидности, такие как Spyroid, Craxsrat и Eaglerat, используются в мошеннических схемах для получения полного контроля над устройством жертвы, что позволяет, например, похитить учетные данные от онлайн-банкинга.
Телефонные мошенники могут звонить людям, выдавая себя за представителей правоохранительных органов или сотрудников финансовых организаций. Под различными предлогами они убеждают абонентов установить на свои смартфоны якобы защитные решения, приложения поддержки телеком-операторов или сервисы для получения медицинской помощи. Если человек соглашается, злоумышленники отправляют ему вредоносный APK-файл через мессенджер. Исследователи отмечают, что на сегодняшний день именно SpyNote часто распространяется таким образом.
Дмитрий Калинин, эксперт по кибербезопасности «Лаборатории Касперского», комментирует, что SpyNote является шпионской программой с функциями удаленного доступа. Его исходный код утек в 2020 году, и с тех пор регулярно обнаруживаются новые модификации. Он подчеркивает, что этот троян становится все более популярным среди злоумышленников, нацеленных на получение платежных данных владельцев Android-устройств. Кибератаки с использованием модифицированных приложений для удаленного доступа постепенно уменьшаются, и в инструментарии атакующих все чаще появляются различные вариации SpyNote.
Согласно статистике Kaspersky Who Calls, в третьем квартале текущего года доля российских пользователей, столкнувшихся со звонками предполагаемых мошенников, увеличилась на 26 процентных пунктов по сравнению с аналогичным периодом прошлого года и составила 54%.
Главный эксперт «Лаборатории Касперского» Сергей Голованов отмечает, что в этом сценарии у телефонных мошенников и трояны могут быть разные функции. Если жертва установила вредоносное ПО на своем устройстве, у нее могут украсть информацию или попытаться провести финансовые операции с использованием удаленного управления. Чтобы получить необходимые разрешения, злоумышленники могут связываться с жертвой и, прибегая к приемам социальной инженерии, убеждать ее установить программное обеспечение, поделиться экраном или сообщить конфиденциальную информацию.
поделиться
поделиться
Рекомендуем:
Популярное
Будут ли новогодние выплаты по 10 000 рублей в 2024 году: важное разъяснение
Стихийный мемориал появился на месте ДТП в Новосибирске, где погиб малыш
В Новосибирске в рамках КРТ снесут 60 частных домов возле «Локомотив-Арены»
В Новосибирской области поезд врезался в грузовик
Перед Новым годом российские пенсионеры получат доплаты: кто получит дополнительные деньги
Последние новости