Flash Player оказался в центре очередной атаки на Android-пользователей

Android-пользователей снова просят купить поддельный Flash Player

На Google Play вернулась версия приложения Flash Player, которая требует от пользователей заплатить деньги за установку. Вредоносный файл появился в магазине Android-приложений в конце 2013 года, но опознать эту опасность эксперты сумели только сейчас.

Поддельная программа вымогает у пользователей деньги через PayPal. В случае оплаты Flash Player заработает на устройстве, а владелец получит доступ к материалам, которые требуют наличия данного софта. Исследователь мобильных вирусов Дайсукэ Накадзима (Daisuke Nakajima) утверждает, что как только программа загружается, открывается веб-страница.

Она информирует владельца девайса о том, что ОС Android нужна новая версия Flash Player, за которую необходимо заплатить €5/$6,70. Эксперты обнаружили, что в некоторых случаях страница с требованием размещалась на турецком сервере, а в других - на американском.

«Если человек внесет средства через PayPal, страница открывает сразу показывает ссылку для скачивания софта. Она указывает на реальный веб-сайт компании Adobe», – утверждает Накадзима.

Чтобы увеличить прибыль, мошенники утверждают, что установленная через их сервис программа способна автоматически определять версию Flash Player, которая необходима для операционной системы устройства жертвы.

Кроме получения денег за установку софта, злоумышленники собирают данные об имени и электронной почте человека через транзакции по PayPal.

У вашей двери подозрительный человек: мошенники маскируют атаку под помощь

Мошенники начали рассылать в мессенджерах вредоносные программы под видом срочных сообщений от соседей. Сценарий рассчитан на тревогу и любопытство: человеку предлагают немедленно посмотреть видео с подозрительным незнакомцем у его квартиры.

Аферист представляется соседом и сообщает, что рядом с жильём потенциальной жертвы якобы постоянно крутится неизвестный человек.

Затем прикрепляет видеозапись и спрашивает: «Вы его знаете?» На самом деле никакого соседского расследования нет. Под видом видео распространяется вредоносная программа.

После открытия файла она устанавливается на устройство и может предоставить злоумышленникам удалённый доступ к аккаунтам и личным данным. В некоторых случаях под угрозой оказываются и банковские приложения.

Схема работает за счёт простой реакции: если у двери заметили подозрительного человека, разбираться в расширениях файлов и проверять отправителя хочется в последнюю очередь. На это мошенники и рассчитывают — сначала пугают, затем подсовывают доказательство.

Получив подобное сообщение, не стоит открывать вложение, даже если отправитель знает адрес или представляется знакомым соседом. Лучше связаться с человеком другим способом или проверить информацию через домовой чат. Настоящий сосед подождёт звонка.

RSS: Новости на портале Anti-Malware.ru