Недавно компания Microsoft опубликовала в своем блоге сообщение, в котором предупредила пользователей Android о новой распространяющейся вредоносной программе под названием Toll Fraud. Беспокойство, которое Microsoft вызывает эта вредоносная программа, заключается в том, что она может опустошить платежные кошельки на зараженных устройствах, а также опустошить банковские счета.
Согласно отчету Google о прозрачности, большинство установок этого вредоносного ПО приходится на Индию, Россию, Мексику, Индонезию и Турцию.
Как работает вредоносная программа Toll Fraud?
Эта вредоносная программа отключает ваше устройство от WiFi и позволяет ему работать только в сотовой сети. Затем она берет на себя WAP или протокол беспроводного приложения.
WAP, как правило, позволяет потребителям подписываться на платный контент и добавлять плату за него к счету телефона. После захвата WAP вредоносная программа начинает подписываться на платные услуги, а также перехватывает одноразовые пароли (OTP), которые легальный поставщик услуг мог отправить вам для подтверждения вашей личности.
Затем эти SMS-сообщения пересылаются в базу данных, которую хакеры и злоумышленники могут использовать для взлома различных ваших счетов, в том числе банковских.
Вредоносная программа Toll Fraud - одна из самых старых вредоносных программ, которая существует еще со времен коммутируемого Интернета. Однако за прошедшие десятилетия она превратилась в нечто очень сложное.
Современная версия вредоносной программы способна ускользать от обнаружения и может достигать большого количества установок, прежде чем удастся удалить хотя бы один вариант. Она использует динамическую загрузку кода, что затрудняет обнаружение угроз настоящими мобильными решениями безопасности и антивирусами.
Он также подавляет SMS-уведомления и уведомления приложений от кошельков и специальных банков. Таким образом, когда пользователь узнает, что его устройство заражено, то бывает уже очень поздно.
Как устройства Android заражаются вредоносной программой Toll Fraud?
Не все приложения в Play Store являются легальными. Большинство бесплатных антивирусов, файловых менеджеров, фильтров красоты и обоев имеют встроенные вредоносные программы.
Самый большой тревожный сигнал, который подают такие приложения, - это запрос странных разрешений. Например, приложение для камеры, запрашивающее разрешение на отправку или чтение SMS, не имеет смысла. Или приложение-обои, запрашивающее разрешение на чтение уведомлений и их мониторинг, также не имеет смысла. Люди часто не обращают внимания на то, какие разрешения запрашивают те или иные приложения.
Как защитить себя от вредоносного ПО Toll Fraud?
Пользователи должны быть очень внимательны к приложениям, которые они загружают, даже если они делают это через Play Store. Кроме того, избегайте боковой загрузки приложений.
Избегайте установки приложений, которые запрашивают чрезмерные разрешения для программ, не требующих таких привилегий. Кроме того, избегайте приложений, пользовательский интерфейс или значки которых схожи с интерфейсом и значками легальных приложений.
Следите за профилями разработчиков, которые выглядят фальшивыми или имеют плохую грамматику, а также если приложение имеет множество плохих отзывов.
Спасибо что дочитали.
Спасибо за помощь и поддержку.
#интернет #android #microsoft #вредоносное по #защитаотмошенников #безопасность #защита #защита по #hitech #телефонныемошенники