Злоумышленники начали использовать популярный мессенджер для скрытой установки шпионского ПО
Эксперты по кибербезопасности компании ESET обнаружили два вредоносных приложения - ProSpy и ToSpy, представляющих серьёзную угрозу для пользователей мобильных устройств. Указанные программы способны извлекать конфиденциальную информацию, включая контакты, SMS-сообщения и иные файлы.
Вредоносные приложения распространяются через APK-файлы, размещённые на различных веб-сайтах. Злоумышленники задействуют известные мессенджеры Signal и ToTok для маскировки своих программ.
Signal - это популярный мессенджер с функцией сквозного шифрования, скаченный более чем 100 миллионами пользователей. ToTok, разработанный в Объединённых Арабских Эмиратах, был удалён из официальных магазинов приложений в 2019 году по причине подозрений в связях с правительственными структурами.
При установке приложений, содержащих вредоносный код, пользователю предлагается предоставить доступ к контактам, SMS и файлам. Исследователи ESET отмечают, что подобные запросы могут показаться обычными, поскольку аналогичные запросы делают и другие мессенджеры. Однако после получения разрешений вредоносные программы могут осуществлять сбор информации о смартфоне, просмотр сохранённых SMS и файлов, а также доступ к списку установленных приложений.
Эксперты ESET настоятельно рекомендуют пользователям Android устанавливать приложения исключительно из проверенных источников, таких как официальные магазины приложений или официальные сайты разработчиков.
Для обмана пользователей злоумышленники применяют различные методы, включая поддельные отзывы и рекламные баннеры. При установке приложений необходимо проявлять внимательность, даже если они кажутся легитимными.
Регулярные обновления устройств и установка антивирусного программного обеспечения способствуют защите от киберугроз. Современные антивирусные программы способны обнаруживать и блокировать вредоносные приложения. Кроме того, важно следить за обновлениями приложений для устранения уязвимостей, которые могут быть использованы злоумышленниками, сообщает www.infox.ru.
