В России зафиксирована новая волна распространения вредоносного программного обеспечения для устройств на Android.
Речь идет о трояне Falcon, который злоумышленники выдают за приложения российских банков и популярных онлайн-сервисов. Об этом сообщили РИА Новости в компании F6, занимающейся разработкой решений в сфере противодействия киберпреступности.
По данным специалистов, вредоносное ПО распространяется под видом более чем 30 различных приложений, внешне имитирующих сервисы отечественных банков и других известных платформ.
Троян способен извлекать данные с зараженных устройств, выполняя команды, получаемые с управляющего сервера. Для маскировки используются поддельные приложения банков, инвестиционных фондов, государственных сервисов, операторов связи, маркетплейсов, социальных сетей и мессенджеров. Также злоумышленники копируют интерфейсы магазинов приложений, сайтов объявлений, сервисов бесконтактной оплаты, такси, покупки билетов и бронирования, почтовых и облачных платформ, а также YouTube и VPN-сервисов.
Особую опасность представляет ситуация, когда пользователь после установки поддельного приложения предоставляет ему доступ к функции Android Accessibility («специальные возможности»). В этом случае троян получает практически полный контроль над смартфоном. Он может читать, перехватывать, отправлять и удалять SMS-сообщения, получать доступ к контактам и инициировать телефонные звонки без ведома владельца устройства.
В компании F6 также сообщили, что уже выявлено не менее 30 поддельных веб-страниц, которые внешне копируют официальные ресурсы и используются для распространения вредоносного ПО.
Эксперты призывают пользователей устанавливать приложения только из официальных источников и внимательно проверять запрашиваемые разрешения, особенно доступ к системным функциям смартфона.
