Количество атак на мобильные устройства растет с каждым днем. Эксперты зафиксировали более 33,8 миллиона атак в 2023 году, что подчеркивает важность защиты как личных, так и корпоративных мобильных устройств. Особенно активно злоумышленники атакуют устройства на платформе Android. Мы собрали топ актуальных угроз для подобных смартфонов.
Tambir – бэкдор, маскирующийся под IPTV-плеер
Tambir — это троян, который атакует пользователей, маскируясь под обычное приложение для просмотра IPTV. На самом деле, это шпионская программа, которая крадет SMS и следит за действиями пользователя на устройстве. После установки, Tambir меняет свою иконку на YouTube и начинает вредоносную активность, получая команды от сервера из Telegram или Twitter.
Dwphon – скрытая угроза в прошивке
Dwphon — это пример трояна, который может быть предустановлен в прошивке устройств от китайских OEM-производителей, которые реализуются на российском рынке. Этот зловред маскируется под системное приложение для обновления, собирая данные о пользователе и устройстве. Он может устанавливать и удалять приложения, загружать файлы и даже показывать всплывающие окна без ведома пользователя.
Gigabud – от банковских данных до видеозаписи
Gigabud — это троянец для удаленного доступа (RAT), который сначала был обнаружен в приложениях, маскирующихся под местные авиакомпании в Юго-Восточной Азии, а затем распространился и на другие регионы. Он способен красть банковские данные, учетные данные для входа и даже записывать видео с экрана устройства. Этот троянец использует продвинутые методы обхода защиты, включая имитацию событий касания для обхода двухфакторной аутентификации.
Как защитить свои устройства?
Для защиты от подобных угроз пользователи должны скачивать приложения только из официальных источников и внимательно проверять запрашиваемые приложением разрешения. А если эти устройства предназначены для работы, крайне важно использовать надежные решения для защиты мобильных устройств и управления ими (MDM или UEM). Иначе рабочий смартфон может стать точкой входа в корпоративную сеть и причинить массу вреда — как финансового, так и репутационного.
Кибербезопасность — это постоянная борьба против новых и эволюционирующих угроз. Будьте бдительны и предпринимайте все необходимые меры для защиты своих личных данных и конфиденциальной информации.