Злоумышленники все активнее используют поддельные версии популярных приложений как канал для кражи данных. Из-за роста популярности сторонних магазинов приложений такие схемы становятся дополнительным риском для интернет-пользователей.
Сегодня 84% приложений содержат серьезные уязвимости. Чаще всего им подвержены игры, стриминговые платформы, приложения для бизнеса и финансов, СМИ, сервисы доставки еды и доски объявлений. По данным AppSec Solutions, в приложениях для личного использования обнаружено почти 19 тысяч уязвимостей.
К потере данных и денег может привести установка приложений из неофициальных источников. Риск подхватить вредоносное программное обеспечение (ПО) при загрузке из сторонних магазинов или по ссылкам из мессенджеров выше в десятки раз по сравнению с официальными площадками.
Читайте также:
Как мошенники используют дефицит времени у людей для кражи аккаунтов и денег
Старший преподаватель кафедры "Цифровые технологии обработки данных" РТУ МИРЭА Игорь Котилевец говорит, что злоумышленники маскируют вредоносные программы под безобидные сервисы, популярные игры, полезные утилиты и даже официальные обновления. Поддельные приложения копируют иконки, названия и интерфейс реальных программ - от криптокошельков до банковских сервисов.
Читайте "Российскую газету" в Max - подписаться
Мошенники часто торопят жертву: "Установите срочно, иначе доступ закроется", "Это эксклюзивная версия, в магазине ее нет" - любая спешка и давление должны настораживать.
Распространенный канал - ссылки из мессенджеров, где под видом видео или фотографии пользователю присылают APK-файл, который достаточно скачать, чтобы устройство оказалось заражено.
Читайте также:
Мошенники придумали новую схему кражи недвижимости: Юрист объяснил, как обезопасить свое имущество
Веб-разработчик компании "Код Безопасности" Константин Горбунов советует обращать внимание на источник - его внешний вид. Если на сайте отображается множество контекстной рекламы с сомнительным дизайном, то от скачивания стоит воздержаться.
Многое могут сказать статистические данные: сколько людей скачали приложение, какие у него отзывы и оценки. "Если софт загрузили условно вчера, а скачиваний уже миллион и рейтинг составляет пять звезд, то это больше похоже на фейк", - говорит эксперт. Также однотипные комментарии, которые массово публикуются в один день и не содержат конкретных деталей, часто накручены. Полезно поискать в интернете название приложения вместе со словами "вирус" или "отзывы" - так можно быстро выявить реальные жалобы.
Перед установкой нужно внимательно изучить, какие разрешения запрашивает программа. Если простой калькулятор, игра или приложение-фонарик требуют доступ к SMS, звонкам, контактам или функциям администратора, - это стопроцентный "красный флаг".
Читайте также:
Лотерея с гарантированным проигрышем. Как мошенники обманывают школьников перед ЕГЭ и ОГЭ
"Скачивайте программы только из официальных магазинов - Google Play, App Store, RuStore или из проверенных корпоративных каталогов. К ссылкам из мессенджеров, подозрительным сайтам и присланным APK-файлам всегда относитесь как к потенциальной угрозе. Если у вас есть хотя бы малейшее сомнение в безопасности приложения, лучше откажитесь от установки", - советует Котилевец.
В RuStore отмечают, что все приложения проходят модерацию. Доля заблокированных приложений, не соответсвующих требованиям безопасности, составляет всего 0,1%.
Автор: Татьяна Самусенко