Злоумышленники заражают пользователей Android в Индии программой-шпионом

Злоумышленники заражают пользователей Android в Индии программой-шпионом

Злоумышленники заражают пользователей Android в Индии программой-шпионом

Исследователи Trend Micro обнаружили целевые атаки, целью которых является шпионаж и кража данных конкретных пользователей Android-устройств. Отмечается, что жертвами становятся пользователи Android в Индии, эксперты считают, что за атаками стоит группа киберпреступников, ранее преследовавшая государственных чиновников.

«Мы присвоили этим вредоносным приложениям имя PoriewSpy (детектируются как ANDROIDOS_PORIEWSPY.HRX). Мы также подозреваем, что киберпреступники пользовались вредоносными приложениями, созданными с использованием DroidJack или SandroRAT (детектируется как ANDROIDOS_SANRAT.A), учитывая сходство в их командных серверах C&C. DroidJack представляет собой троян удаленного доступа, который позволяет злоумышленникам полностью контролировать Android-устройство пользователя», — пишут специалисты Trend Micro.

Стоящие за этими вредоносными приложениями преступники могут быть связаны с кибершпионской группой, обнаруженной в 2016 году.

Эксперты уточняют, что PoriewSpy похищает конфиденциальную информацию, хранящуюся на устройствах жертв, среди такой информации SMS-сообщения, журналы вызовов, контакты, местоположение и список файлов на SD-карте. Также вредонос может записывать голосовые вызовы жертв.

Зловред был разработан с использованием проекта с открытым исходным кодом под названием android-swipe-image-viewer или Android Image Viewer, к которому были добавлены новые вредоносные функции.

Мошенники эксплуатируют тему налоговых льгот для семей с детьми

Платформа «Мошеловка» предупредила о массовой рассылке писем и сообщений с предложением оформить так называемую семейную налоговую выплату. Поводом для активности мошенников стало вступление в силу закона о возврате 7% налога на доходы физических лиц (НДФЛ) для семей с двумя и более детьми.

О волне рассылок в электронной почте и мессенджерах платформа сообщила через РИА Новости.

Как отметили в пресс-службе «Мошеловки», кампания носит агрессивный характер. При этом злоумышленники умалчивают о ключевой детали — прием заявлений на получение выплаты официально начнется только с 1 июля.

Мошенники, как предупреждают эксперты платформы, делают ставку на семьи с детьми — аудиторию, которая нередко испытывает финансовые трудности и заинтересована в получении положенных выплат как можно быстрее. Злоумышленники обещают ускоренное оформление, требуя за «посредничество» определенную сумму. В результате жертвы теряют не только деньги, но и передают мошенникам платежные реквизиты.

В «Мошеловке» напомнили, что оформление социальных выплат возможно только через официальные каналы — отделения Социального фонда России, МФЦ или портал «Госуслуги». Налоговый вычет оформляется либо при личном визите в инспекцию, либо через личный кабинет на сайте ФНС в сроки, указанные на nalog.gov.ru. Любые требования дополнительной оплаты за оформление государственных выплат — признак мошенничества.

Тема получения различных компенсаций и пособий традиционно активно эксплуатируется злоумышленниками. Основная цель таких схем — сбор потенциально ликвидных персональных данных, прежде всего номеров документов и платежных реквизитов. Последние особенно интересуют мошенников, работающих с налоговой тематикой.

RSS: Новости на портале Anti-Malware.ru