Российские пользователи очень боятся кражи учетной записи

Российские пользователи очень боятся кражи учетной записи

Наибольшее беспокойство российских пользователей вызывают угрозы, связанные с потерей учетных записей в онлайн-сервисах. Это обнаружилось в результате опроса, проведенного «Лабораторией Касперского» совместно с агентством B2B International с целью выяснить наиболее известные и пугающие угрозы.

Более половины опрошенных (56%) опасаются взлома учетных записей и вредоносного ПО, которое собирает конфиденциальную информацию и крадет пароли к сервисам. Также в списке опасений оказались финансовые угрозы, которые могут привести к потере денег со счета: этой проблемой озабочены 48% респондентов.

Наиболее известны российским пользователям угрозы, нацеленные на кражу учетных данных, — взлом аккаунтов, вредоносное ПО, созданное для перехвата паролей, и фишинг. Об их существовании знают 72%, 70% и 65% опрошенных соответственно. Это значит, что больше всего пользователи боятся, что у них украдут их «цифровое я».

На последних местах в рейтинге угроз находятся DDoS-атаки и глобальные шпионские кампании. Это можно объяснить тем, что кибератаки такого рода нацелены в первую очередь на организации и редко угрожают обычным пользователям. Неудивительно также, что о DDoS и шпионских кампаниях знают далеко не все — о них не слышали 44% и 45% респондентов соответственно.

Настораживает, что 38% опрошенных не подозревают о существовании программ-вымогателей, шифрующих файлы на компьютере и требующих заплатить выкуп за расшифровку. А между тем этот вид зловредов получает все большее распространение. Так, совсем недавно эксперты «Лаборатории Касперского» сообщали о новой модификации троянца Tesla Crypt, требующего с каждого пострадавшего 500$.

Лидерами среди угроз, которые хорошо известны российским пользователям, но не вызывают беспокойства, стали рекламное ПО и вредоносные приложения, загружающие порнографические материалы без согласия пользователя. На самом деле, эти угрозы серьезнее, чем кажутся: через подобные модули могут быть внедрены более опасные программы.

Таким образом, многие киберугрозы все еще остаются недооцененными. Интересно также, что, хотя 46% российских респондентов отмечают значительный рост количества онлайн-угроз, только 16% осознают, что могут стать жертвой киберпреступников.

«Несмотря на переживания за сохранность своих интернет-аккаунтов, в действительности мало кто всерьез задумывается о том, что может стать целью кибератаки. И совершенно напрасно — злоумышленники часто рассчитывают именно на эффект неожиданности и ждут, когда пользователь потеряет бдительность. Мы рекомендуем регулярно освежать свои знания о киберугрозах, всегда быть начеку и держать «заряженным» свое защитное решение», — напоминает Сергей Ложкин, антивирусный эксперт «Лаборатории Касперского».

Новый Android-троян ворует ПИН-коды и СМС через фальшивый Play Protect

Исследователи из Zimperium обнаружили новый банковский троян для Android под названием Rokarolla. Судя по возможностям зловреда, его создатели решили не мелочиться: вредоносная программа поддерживает 137 удалённых команд и способна практически полностью захватить контроль над смартфоном жертвы.

Основная цель Rokarolla — банковские приложения и криптокошельки. В списке целей исследователи насчитали 217 финансовых и криптовалютных сервисов.

Распространяется троян через поддельные сайты, которые маскируются под популярные приложения вроде TikTok или Google Chrome. Пользователю предлагают скачать программу, после чего на устройство попадает дроппер, выдающий себя за Google Play Protect.

Получив необходимые разрешения через службу специальных возможностей Android, троян начинает работать. Одной из первых его команд становится отключение настоящего Google Play Protect.

 

Для кражи данных Rokarolla использует классическую схему с оверлеями. Когда пользователь открывает банковское приложение, поверх него появляется фальшивая страница входа, визуально неотличимая от настоящей. Всё, что вводит жертва — логины, пароли, номера карт и другие данные — сразу отправляется злоумышленникам.

Кроме того, троян умеет подменять экран блокировки Android. Таким образом он может похищать ПИН-коды, графические ключи и пароли для разблокировки устройства.

В арсенале Rokarolla также есть кейлоггер, перехватчик уведомлений, доступ к контактам и полный контроль над СМС. Зловред способен читать сообщения, отправлять их самостоятельно и даже блокировать входящие звонки. Это позволяет перехватывать одноразовые банковские коды и мешать службе безопасности банка связаться с владельцем устройства.

Не забыли злоумышленники и про криптовалюту. Троян незаметно меняет содержимое буфера обмена, подставляя адреса кошельков атакующих вместо тех, которые пользователь скопировал сам.

По данным Zimperium, Rokarolla использует несколько резервных серверов управления и может быстро переключаться между ними. Поэтому простая блокировка одного домена проблему не решает.

RSS: Новости на портале Anti-Malware.ru