На фоне ограничений в работе Telegram в России в рунете резко выросло число предложений по установке VPN-клиентов для Android. Как сообщили «Газете.Ru» в компании по информационной безопасности RTM Group, количество подобных предложений увеличилось примерно на 200%.
По данным экспертов, пользователи начали активно искать способы восстановления доступа к привычным сервисам. Этой ситуацией воспользовались мошенники, которые стали продвигать новые VPN-приложения по символической цене — около 50 рублей.
Специалисты RTM Group проанализировали одно из таких приложений и выявили в нем вредоносные функции. Выяснилось, что программа разворачивает на устройстве локальный VPN-сервер и перенаправляет весь интернет-трафик на удаленный сервер за пределами России. При установке приложение запрашивает расширенные разрешения — доступ к контактам, журналу вызовов, буферу обмена и функциям специальных возможностей, что позволяет перехватывать данные с экрана устройства.
Передача информации может осуществляться не только из мессенджеров, но и из других установленных приложений. Кроме того, код программы был специально усложнен, чтобы затруднить анализ ее работы.
В RTM Group предупреждают, что использование подобных сервисов может привести к утечке персональных данных, компрометации аккаунтов и даже к использованию устройства пользователя в качестве прокси-сервера для атак на третьих лиц. Эксперты отмечают, что злоумышленники играют на стремлении людей быстро восстановить доступ к контенту и используют доверие аудитории в своих схемах.
