Мошенники все чаще используют мобильные трояны для заражения пользовательских устройств. С января 2024 года ежемесячное число случаев инфицирования банковскими мобильными троянами увеличилось в 3,5 раза в сравнении с прошлым годом, фиксируют эксперты МегаФона. В результате таких атак жертва рискует не только безопасностью персональных данных, но и денежными средствами.
Троянская программа, как правило, маскируется под легитимное ПО. С помощью нее злоумышленники крадут личные данные, могут следить за действиями абонента, а также совершать несанкционированные банковские операции без ведома жертвы.
Если в прошлом году часть мобильных троянов, нацеленных на банковские приложения, составляла лишь 5-7% от общего числа обнаруженных заражений устройств, то сегодня этот показатель вырос до 20%. По мнению экспертов, тенденция к увеличению этого процента будет продолжаться.
Мобильные трояны могут распространяться через различные каналы. К примеру, злоумышленники могут отправить прямую ссылку для загрузки APK-файла своим контактам, добавляя заманчивое сообщение. В некоторых случаях пользователи могут переходить по фальшивым ссылкам, которые выглядят как сайты, предлагающие популярные приложения и игры. В реальности они загружают вредоносное программное обеспечение, наивно полагая, что это настоящая программа.
Основными путями распространения вредоносных программ и фишинга по-прежнему остаются рассылки через мессенджеры, электронную почту и сообщения SMS. В период с января по сентябрь системы антивирусной защиты МегаФона предотвратили отправку более 3,5 миллиона SMS, имеющих признаки автоматизированных рассылок, которые могли быть связаны с попытками распространения фишинга и вредоносного ПО.
Кроме того, ссылка на скачивание зараженного APK-файла может содержаться в рекламном баннере стороннего приложения, а также в push-уведомлениях от различных сервисов и сайтов. При попытке перехода на выявленные ресурсы в браузере появляется предупреждение об опасности и рекомендация покинуть сайт.
Ежедневно МегаФон выявляет несколько сотен новых мошеннических доменов, цель которых — украсть данные пользователей. А общее количество подобных сайтов, обнаруженных специалистами оператора за три квартала текущего года, превысило 135 тысяч.
В процессе установки мобильный троян обычно запрашивает различные доступы: к чтению СМС, совершению вызовов, медиабиблиотеке, списку контактов и так далее. Если пользователь выдаст стороннему приложению эти права, то мошенники смогут, среди прочего, читать и отправлять СМС-сообщения с кодами авторизации, а также собирать другую конфиденциальную информацию. В результате без ведома абонента приложение потенциально получает возможность снимать деньги с банковского счета.
«В последние месяцы число таких атак заметно выросло. Специалисты МегаФона изучают поведение вредоносного ПО и разрабатывают алгоритмы для выявления «зараженных» устройств. В автоматическом режиме системы МегаФона фиксируют попытки перехода на сервера управления мобильными троянами. Для самих абонентов эти действия невидимы и со стороны определить заражение трояном довольно сложно. После выявления подобных гаджетов мы сообщаем абонентам о потенциальной угрозе и рекомендуем проверить устройство на наличие вирусов», — отмечает директор по предотвращению мошенничества и потерь доходов МегаФона Сергей Хренов.
Косвенным признаком заражения зловредным ПО могут стать необъяснимые списания с банковского или мобильного счета, неизвестная отправка СМС в детализации или аномально быстрый расход заряда батареи. Чтобы избежать попадания в ловушку троянского вируса, важно не переходить по подозрительным ссылкам, не предоставлять приложениям доступ к чтению СМС и осуществлению звонков, если они не предназначены для этих функций, и регулярно сканировать своё мобильное устройство с помощью антивирусного программного обеспечения.
Реклама. Рекламодатель ПАО «МегаФон». ИНН 7812014560. erid: 2VtzqxAeYap