Недавно эксперты «Лаборатории Касперского» обнаружили новую программу-вымогатель, которая нацелена на российских пользователей операционной системы Android. Этот вредоносный троянец, мимикрирующий под популярные мобильные приложения для знакомств для взрослых, начал проводить атаки в мае 2023 года.
Если вредоносное ПО такого типа каким-то образом проникает на смартфон пользователя и там активируется, то злоумышленники получают доступ к фото, видеороликам, документам и списку контактов владельца, а также к SMS-сообщениям. После этого они связываются со своей жертвой и угрожают ей, что вся украденная личная информация будет обнародована в свободном доступе. Однако, сообщают, что можно избежать этого, если человек перечислит на указанный счёт около 5 000 рублей.
В «Лаборатории Касперского» подчеркнули, что за последние две недели защитными средствами компании было выявлено и предотвращено несколько сотен кибератак с использованием этого троянца. Распространение вредоноса осуществляется преимущественно через SMS-сообщения: злоумышленники отправляют SMS-сообщения со ссылкой на вредоносное ПО на различные произвольные номера. Если пользователь перейдёт по этой ссылке, то автоматически активируется скачивание вредоносной программы на смартфон.
Само вредоносное ПО мимикрирует под популярные сервисы для знакомств, чаты для взрослых, приложения с функцией радара-детектора, а также под лотерейные приложения и другие популярные программы. В «Лаборатории Касперского» заявили, что указанных в описании функций при скачивании этого вредоноса пользователь не получает. Вместо этого на экране его смартфона демонстрируется сообщение, в котором говорится, что хакерам удалось получить контроль над его устройством и перехватить и украсть все данные.
Злоумышленники сообщают, что необходимо отправить на определённый счёт 5 000 рублей и указать свой телефонный номер, чтобы они могли идентифицировать автора платежа. В противном случае спустя несколько дней все украденные личные данные будут опубликованы в свободном доступе.
В «Лаборатории Касперского» настоятельно рекомендовали российским пользователям ни в коем случае не переводить денежные средства, а также изначально не переходить по каким-либо ссылкам из сомнительных SMS-сообщений. Также рекомендуется скачивать мобильные приложения только с официальных магазинов.
Актуальные вакансии по ИБ: https://cisoclub.ru/vacancy/. Отправить резюме во все популярные IT-компании: https://cisoclub.ru/jobmail/
Больше интересного материала на cisoclub.ru. Подписывайтесь на нас: VK | Twitter | Rutube | Telegram | Дзен | YouTube.