Специалист по информационной безопасности и киберзащите компании «Код Безопасности» Мария Фесенко рассказала о конкретных угрозах, которые представляют мобильные приложения-шпионы для российских пользователей. Об этом сообщило издание «Известия».
Как рассказала эксперт, такие приложения маскируются под легальное программное обеспечение или программы с полезным для пользователя функционалом, которые после установки на смартфон стараются получить несанкционированный доступ к конфиденциальным данным пользователя.
Мария Фесенко указала и на то, что вредоносные мобильные приложения могут красть учетные данные из различных интернет-сервисов, отслеживать нажатия клавиш пользователем, получать геолокационные данные, просматривать списки контактов, а также записывать аудио и видео с помощью микрофона и камеры устройства. Более того, некоторые виды шпионского ПО способны подменять веб-страницы, показывая пользователям фальшивую рекламу или перенаправляя их на мошеннические сайты, где невнимательные люди могут раскрыть свои логины, пароли, платежные данные.
Как сообщает российская компании Positive Technologies, в третьем квартале 2023 года доля кибератак с использованием шпионских программ на российских пользователей увеличилась до 65%, если сравнивать с тем же периодом 2022 года. Эксперты отмечают, что ключевая задача шпионского ПО — сбор данных о пользователе в фоновом режиме для последующей передачи киберпреступникам, при этом программы стараются максимально скрыть свое присутствие на устройстве.
Евгений Черток, глава отдела IT компании «Рексофт», акцентировал внимание на том, что разработчики шпионского ПО могут использовать собранные пользовательские данные для их продажи в теневом сегменте интернета или использовать их по своему усмотрению. Например, вредоносные программы могут использоваться для монетизации кибератак через перехват ссылок, анализ кликов и рекламных интересов, а также для более злонамеренного шпионажа, включающего прослушивание микрофонов, наблюдение через камеры, и доступ к финансовой информации пользователей.
Актуальные вакансии по ИБ: https://cisoclub.ru/vacancy/. Отправить резюме во все популярные IT-компании: https://cisoclub.ru/jobmail/
Больше интересного материала на cisoclub.ru. Подписывайтесь на нас: VK | Twitter | Rutube | Telegram | Дзен | YouTube.
