Новый Android-вредонос похищает пользовательские данные

Новый Android-вредонос похищает пользовательские данные

Symantec предупредила об обнаружении нового вредоносного программного обеспечения, которое уже могло похитить данные с тысяч зараженных устройств за менее чем две недели. Новые вредоносный код Android.Exprespam был впервые обнаружен в середине января и по мнению вирусных аналитиков компании, он активен не менее двух недель.

Несмотря на непродолжительный период, антивирусная компания указывает на то, что код уже мог сделать своими жертвами многих тысяч пользователей. "Полученные нами данные - это лишь небольшая толика от общего объема, указывающая на то, что с 13 по 20 января было не менее 3000 заражений", - говорит Йоджи Хамада, аналитик Symantec. "Базируясь на нашем анализе, можно говорить, что мошенники уже похитили от 75 000 до 450 000 пользовательских файлов", передает cybersecurity.ru.

На данный момент код Android.Exprespam распространяется через несколько неофициальных каталогов программ для Android. Сам по себе вредоносный код создан для похищения широкого спектра персональных данных, хранящихся на зараженных Android-устройствах. Также в Symantec говорят, что несмотря на все усилия компании, им пока так и не удалось выявить даже примерный источник распространения вредоноса.

"Этому вредоносному коду всего две недели, поэтому оно еще достаточно молодое и на его базе, скорее всего, будут созданы новые образцы кодов и новые методы распространения", - говорит Хамада.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

 Фальшивые «девушки» в Telegram втягивают в криптоскам

Мошенники придумали новую схему: знакомятся с жертвами под видом девушек и втягивают их в криптоаферу через телеграм-ботов. Чаще всего такие «знакомства» начинаются на сайтах для общения или в тематических телеграм-ботах. Девушки из анкет якобы «успешны, независимы и ищут интересного собеседника».

Чтобы казаться настоящими, мошенники используют заранее заготовленные аудио и видео, записанные настоящими людьми.

Выявить фейковую анкету можно по ряду признаков: возраст — чаще всего 23–27 лет, общие фразы в описании («люблю путешествовать, фильмы, ЗОЖ»), качественные фотографии, город — обычно средний по размерам (от 200 до 600 тысяч жителей).

Иногда указывается профессия — трейдер, но не всегда. После публикации анкеты исполнителям советуют поставить пару лайков и ждать, когда жертва напишет первой.

Переписка начинается с лёгкого флирта, пересылаются голосовые сообщения и «кружочки» — короткие видео. Это может длиться от пары часов до нескольких дней. Задача — вызвать доверие и интерес. В какой-то момент «девушка» упоминает, что сделала дорогую покупку или помогла семье. Когда жертва интересуется, откуда деньги — она говорит, что давно занимается криптотрейдингом и может научить.

Далее жертве присылают ссылку на телеграм-бот якобы для торговли криптой. «Девушка» подсказывает, как «ставить»: например, выбрать TRON, 30 секунд, ставка 2000 ₽, вниз. Всё выглядит так, будто деньги растут прямо на глазах. Но когда человек пытается их вывести, возникают «технические ошибки». Тогда «техподдержка» (тоже мошенники) просит внести ещё немного — чтобы якобы разблокировать вывод.

Есть и другой вариант. «Девушка» говорит, что её доступ к боту заблокировали, и просит «помочь»: зарегистрироваться и по её просьбе выполнить пару действий. Обещает пополнить счёт сама. Жертва, думая, что ничем не рискует, соглашается. В результате снова втягивается в подставную торговлю. Деньги якобы растут, появляется фейковый чек, но на самом деле всё это — постановка. При попытке действовать самостоятельно пользователь просто теряет свои деньги.

Схемы такого рода используют как минимум шесть крупных группировок. Только за первую половину 2024 года они выманили у россиян больше 40 миллионов рублей.

Такие схемы стали сложнее: мошенники используют нейросети, чтобы поддерживать реалистичную переписку, добавляют в общение шутки, флирт и терпеливо подстраиваются под поведение жертвы. Всё это маскирует суть обмана, но не отменяет факта: это обычное мошенничество, и лучше держаться от него подальше.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru