Во время своего эфира на «Радио Sputnik» эксперт по кибербезопасности компании Positive Technologies Алексей Лукацкий заявил, что некоторое вредоносное ПО, которое маскируется под стандартные мобильные приложения, вполне может выполнять легальные функции на устройстве пользователя, но при этом красть данные владельца телефона и демонстрировать иную вредоносную активность.
По словам Лукацкого, в качестве вредоносного можно рассматривать практически любое приложение, которое имеет незадокументированный функционал, о котором пользователям ничего не известно.
Классические образцы такого вредоносного ПО используются злоумышленниками зачастую для кражи денежных средств у пользователей или их персональных данных, не выполняя каких-либо других задач. Вредоносным мобильным приложением обычно называют, по словам Лукацкого, вирус или программное обеспечение другого плана, которое было разработано намерено для того, чтобы выполнять различные вредоносные функции.
Такой вредоносный софт злоумышленники специально стараются внедрить на устройства пользователей, после чего с его помощью крадут различные конфиденциальные данные, шифруют файлы и пересылают их на сервера киберпреступников.
Алексей Лукацкий также рассказал о программах, которые специализируются на отслеживании ресурсов, которые посещают пользователи. Эта информация в дальнейшем продаётся рекламодателем, которые имеют возможность после этого создавать максимально фокусную рекламу для конкретных пользователей.
Есть и другая категория зловредов, которые успешно маскируются под стандартный софт. Подобные приложения зачастую имеют скрытый функционал и могут получать доступ к конфиденциальным данным пользователя.
Эксперт также рассказал, что любые приложения или программы, которые имеют популярность на рынке, привлекают внимание киберпреступников, в связи с чем они разрабатывают их подделки, выкладывая в различные магазины приложения, а зачастую и в самые крупные, например, в Google Play.
Алексей Лукацкий уточнил, что вредоносные функции зачастую внедрены в простые программы: различные игры, приложения для показа погоды, календари, а также разнообразные модификации популярных социальных сетей и мессенджеров.
Больше интересного материала на cisoclub.ru. Подписывайтесь на нас: VK | Twitter | Telegram | Дзен | YouTube | Rutube.
