Эксперты «Лаборатории Касперского» обнаружили новую схему мошенничества: злоумышленники распространяют опасный троянец под видом фитнес-приложения для Android. Вредонос крадет деньги и личные данные россиян, маскируясь под полезную программу.
В преддверии лета, когда многие начинают активнее следить за фигурой, кибермошенники активизировали атаки на пользователей Android. Специалисты выявили распространение опасного трояна удаленного доступа BTMOB RAT под видом бесплатного приложения для подсчета калорий.
Схема обмана выглядит следующим образом. Злоумышленники создают поддельные чаты, маскируясь под официальные каналы известных спортивных клубов. Они приглашают туда подписчиков настоящих каналов, а специальные боты удаляют системные сообщения о вступлении новых участников – так создается иллюзия настоящего сообщества.
В таких чатах публикуется сообщение с предложением скачать «фитнес-помощник», который якобы умеет считать калории по фото, распознавать блюда, рассчитывать норму БЖУ (белков, жиров и углеводов) и отслеживать прогресс веса. В сообщении содержится APK-файл и ссылка для скачивания.
Отмечается, что мошенники специально удаляют и заново публикуют сообщение-приманку, чтобы оно всегда оставалось вверху ленты и привлекало максимум внимания.
После установки вместо обещанной полезной программы на устройство загружается дроппер – вредоносное ПО, внедряющее троянец BTMOB RAT, который крадет деньги и личные данные пользователей.