Специалисты компании Cyble выявили новый троянский вирус для Android, который ворует учётные данные и переписки пользователей. Кроме того, он может следить за владельцами устройств.
Троян, получивший имя Antidot, был выявлен в этом месяце. Злоумышленники маскируют его под обновление Google Play и используют технику накладывания окон для кражи данных. Antidot может записывать нажатия клавиш и активность на дисплее, перенаправлять звонки, собирать контакты и СМС-сообщения, блокировать и разблокировать девайс, отправлять USSD-запросы.
После проникновения в устройство Antidot выводит фейковую страницу обновления Google Play с языковой привязкой – это могут быть сообщения на английском, французском, немецком, португальском, русском, румынском и испанском языках. Далее вирус пытается обманом заставить пользователя выдать ему права на специальные возможности операционной системы Android и устанавливает соединение с удалённым сервером для получения команд.
Троянские программы, или трояны, представляют серьезную угрозу для пользователей и организаций, поскольку могут нанести значительный ущерб, предупреждает член комитета Госдумы по информационной политике, информационным технологиям и связи Антон Немкин.
«Трояны маскируются под легитимные программы или файлы, чтобы обмануть пользователей и проникнуть в их системы. В частности, они могут записывать нажатия клавиш, делать скриншоты, копировать файлы и отправлять их злоумышленникам. Это особенно опасно для конфиденциальной информации, такой как пароли, банковские данные и личные документы. Некоторые трояны предоставляют злоумышленникам удаленный доступ к зараженной системе, позволяя им управлять компьютером, запускать программы, изменять настройки и даже отключать системы безопасности. Также они могут удалять, шифровать или изменять файлы, что может привести к потере важной информации и нарушению работы систем», - отметил депутат.
Трояны могут использовать зараженные системы и для распространения других видов вредоносного ПО, таких как вирусы, программы-вымогатели. «В некоторых случаях они даже могут отслеживать активность пользователей, записывать разговоры через микрофон и делать фотографии с помощью веб-камеры, что нарушает конфиденциальность и безопасность пользователей», - сказал Немкин.
Для защиты от троянов и минимизации рисков можно использовать следующие методы. В первую очередь, поможет установка и регулярное обновление надежного антивирусного и антишпионского программного обеспечения, а также использование брандмауэров – они помогают контролировать входящий и исходящий сетевой трафик, предотвращая несанкционированный доступ к системе и передачу данных злоумышленникам, отметил Антон Немкин.
«В целом, противостояние троянам требует комплексного подхода, включающего технические меры, такие как установка антивирусного ПО и обновление систем, а также организационные меры, такие как обучение пользователей и регулярное резервное копирование данных. Только такой подход позволит эффективно защитить системы и данные от угроз, связанных с троянами», - заключил парламентарий.