Злоумышленники предлагают пользователям скачать «обновление» или «официальную версию» приложения, и тогда на устройство загружается вредоносный пакет
Злоумышленники создали фальшивое приложение, маскирующееся под популярный мессенджер Max, чтобы похищать личные данные пользователей смартфонов. Об этом предупредили специалисты в телеграм-канале «Ленинградский cyber-страж».
Как сообщают эксперты, вредоносное программное обеспечение (ПО) распространяется через сторонние сайты и сомнительные источники. Мошенники предлагают пользователям скачать «обновление» или «официальную версию» мессенджера, однако вместо этого на устройство загружается вредоносный пакет.
После установки поддельного приложения злоумышленники получают доступ к конфиденциальной информации: личным данным, SMS-сообщениям, контактам. Вредоносная программа также способна перехватывать переписку и компрометировать учетные записи пользователей в различных сервисах.
Для защиты от подобных атак эксперты по кибербезопасности рекомендуют устанавливать приложения только из официальных источников – через проверенные сервисы распространения ПО. Также россиянам рекомендуют внимательно проверять доменное имя сайта и разрешения, которые запрашивает приложение при установке.