Аферисты начали маскировать вредоносное ПО под полезные приложения, рабочие документы или обновления устройства. После установки такой файл запрашивает специальные разрешения, которые позволяют мошенникам удаленно управлять устройством, пишет «РИА НОВОСТИ» 7 августа.
Маскировка необходима, чтобы ввести пользователя в заблуждение: полезная функция или рабочий файл не вызывают особых подозрений. В результате человек самостоятельно загружает APK-файл из стороннего источника и устанавливает троян на устройство.
Установка приложения — только часть схемы по захвату смартфона. Оказываясь в системе, троян предлагает загрузить «обновление». В этот момент в фоновом режиме на гаджет попадает основная часть вируса, а затем программа просит предоставить ей доступ к службе специальных возможностей Android. Получив нужное разрешение, вирус может видеть происходящее на экране, перехватывать пароли и имитировать нажатия.
Обнаружить вредоносное ПО может быть непросто. Его основные недоброжелательные функции раскрываются именно в оперативной памяти гаджета, а для обычного пользователя неочевидны. Главный признак опасности — если приложение просит выполнить действия, которые не соответствуют его назначению. Например, музыкальному сервису, игре или файлу с документом не нужен доступ к специальным возможностям и управление устройством.
Чтобы защититься от этой схемы, не стоит устанавливать утилиты из сомнительных источников, например, из писем, даже если файл прислал кто-то знакомый. Если подозрительное приложение уже на устройстве, нужно проверить список программ с доступом к специальным возможностям, и отключить незнакомые сервисы, а затем удалить само приложение. Дополнительно необходимо запустить проверку устройства с помощью встроенных средств защиты. А если есть подозрения, что учетные данные уже были украдены, лучше их изменить с другого, безопасного устройства.
Ранее «Таймырский телеграф» писал, как мошенники обманывают россиян с помощью qr-кодов в аэропортах.
Следить за новостями также удобно в совместном канале «Северного города» и «Таймырского телеграфа» в мессенджере MAКС. Подписывайтесь, чтобы всегда оставаться в курсе событий.
Акира Любимая
Фото: «Таймырский телеграф»/Николай Щипко
