Казалось бы, что может быть безобиднее калькулятора? Но эксперты по кибербезопасности бьют тревогу: под видом безвредных приложений злоумышленники внедряют опасные трояны, которые крадут банковские данные, пароли и даже получают полный контроль над устройством. В 2024 году количество таких случаев выросло на 217% по данным «Лаборатории Касперского».
Как калькуляторы превращаются в шпионов
Вот реальная история, которая произошла с пользователем из Москвы. Дмитрий, 34 года, установил калькулятор «Super Calculator PRO» из Google Play с рейтингом 4.7 звёзд. Через неделю он заметил:
- Списания с карты на 15 000 рублей
- Подозрительные звонки с номерами, похожими на банковские
- Самостоятельные включения микрофона
Эксперты «Роскачества» провели анализ и обнаружили: приложение содержало модифицированный код, который:
- Устанавливал скрытые сервисы слежения
- Крал SMS с кодами подтверждения
- Делал скриншоты при вводе банковских данных
"В 80% случаев жертвы даже не подозревают о взломе — трояны работают в фоне, маскируясь под системные процессы" — отмечает ведущий аналитик Group-IB.
ТОП-5 признаков заражённого калькулятора
Специалисты «Доктор Веб» выделили основные маркеры опасных приложений:
- Запрашивает доступ к микрофону или камере — зачем калькулятору слушать ваши разговоры?
- Содержит встроенную рекламу с подозрительными переходами
- Требует обновления через сторонние сайты
- Имеет отрицательные отзывы с упоминанием «вируса» или «взлома»
- Разработчик зарегистрирован 1-2 месяца назад без других приложений
Как защитить свой смартфон
Российские эксперты по кибербезопасности рекомендуют:
- Устанавливать только проверенные приложения типа «Яндекс.Калькулятор»
- Использовать двухфакторную аутентификацию в банковских приложениях
- Регулярно проверять список разрешений у установленных программ
- Подключить услугу «Киберстрахование» в СберБанке или Тинькофф
По статистике ЦБ РФ, в 2024 году благодаря таким мерам удалось предотвратить кражу 4,7 млрд рублей.
Реальный кейс: калькулятор-вымогатель
В Екатеринбурге зафиксирован случай, когда приложение «Engineering Calc» после установки:
- Зашифровало все фото и документы
- Вывело сообщение с требованием 50 000 рублей за дешифровку
- Начало рассылать контакты из адресной книги с вирусными ссылками
Специалисты «Роскомнадзора» заблокировали 37 таких приложений за последний квартал, но новые появляются ежедневно.
Что делать, если вы уже установили подозрительное приложение
Алгоритм действий от CERT-GIB (российского центра реагирования на кибератаки):
- Перевести телефон в авиарежим
- Сделать резервную копию важных данных (без синхронизации!)
- Сбросить устройство к заводским настройкам
- Поменять все пароли с другого устройства
- Подать заявление в киберполицию через портал Госуслуг
По данным МВД, в 2024 году возбуждено уже 1 243 уголовных дела по статьям 272 и 273 УК РФ.
Вопрос читателям: Сталкивались ли вы с подозрительными приложениями в Google Play? Как защищаете свои данные?