Тренировки с Android-трояном: россиян атакуют ЗОЖ-приложения из Google Play

Тренировки с Android-трояном: россиян атакуют ЗОЖ-приложения из Google Play

Тренировки с Android-трояном: россиян атакуют ЗОЖ-приложения из Google Play

В Google Play курсирует троян с темой здорового образа жизни. Пользователь не знает, что оформляет подписку, с его карты каждый месяц списываются деньги. Мошеннический софт скачали уже 200 тысяч раз.

За новым русскоязычным приложением в Google Play на тему ЗОЖ скрывается троян-подписчик GriftHorse.l. Эксперты “Лаборатории Касперского” обнаружили с начала года 23 тысячи атак с использованием такого зловреда.

Приложение касается тренировок и плана диеты для мужчин. Скачать планировщик можно всего за 29 рублей. Пользователь вводит данные банковской карты и незаметно соглашается на подписку — условия написаны мелким шрифтом, который плохо видно на экране. После этого с карты жертвы начинают списывать деньги — от пары сотен до нескольких тысяч рублей.

“По сути это онлайн-мошенничество, — комментирует новость Игорь Головин, эксперт по кибербезопасности “Лаборатории Касперского”. — Если внимательно изучить страницу оплаты, можно увидеть, что доступ к приложению предоставляется по подписке с использованием автоплатежа, а не разовой оплаты”.

Судя по открытым данным, общее количество скачиваний “зожных” троянов превышает 200 тысяч. Однако пользовательская оценка у таких сервисов, как правило, низкая.

Специалисты “Лаборатории Касперского” уже уведомили компанию Google о вредоносных приложениях.

Эксперты рекомендует соблюдать базовые правила кибербезопасности:

  • прежде чем скачать приложение даже с официальной площадки, прочитать отзывы о нём и посмотреть оценки;
  • полезно также проверить дату, когда приложение появилось на платформе: магазины стараются удалять опасные приложения, поэтому злоумышленники постоянно создают новые версии зловредных программ;
  • не скачивать приложения из неофициальных магазинов;
  • использовать решения по кибербезопасности, которые вовремя оповестят о подозрительном приложении.

Неделю назад стало известно, что трояна, собравшего 1 млн загрузок, уже два года не могут убрать из Google Play. HiddenAds относится к классу adware: он умеет настойчиво показывать рекламу и имитировать клики, приносящие оператору доход. Поддельные приложения, созданные Mobile apps Group, детектируются как разные варианты именно этого зловреда, однако их автора почему-то не гонят с Google Play.

Оператор Т2 запустил автоматический мониторинг утечек данных пользователей

Мобильный оператор T2 запустил услугу мониторинга утечек персональных данных абонентов. Новый сервис разработан совместно с ГК «Солар». О его запуске ранее сообщил президент «Ростелекома» Михаил Осеевский, выступая на SOC Forum 2025.

Тогда он отметил, что такой сервис поможет пользователям лучше понимать, с какими цифровыми угрозами они могут столкнуться.

О начале работы услуги сообщило агентство Telecom Daily. Система мониторинга, разработанная ГК «Солар», в круглосуточном режиме проверяет номера телефонов абонентов T2 на предмет попадания в базы утечек. При обнаружении инцидента пользователь автоматически получает пуш-уведомление.

Если утечка выявлена в период с 9:00 до 22:00, уведомление дополнительно отправляется в виде СМС-сообщения.

Кроме того, при подтверждении факта компрометации данных абонент может запросить детализацию утечки — с указанием того, какая именно информация оказалась раскрыта. Это позволяет оперативно принять меры, например сменить пароли или усилить защиту от нежелательных звонков и почтового спама.

Сервис стал частью программы SafeWall. Подключить услугу можно в личном кабинете на официальном сайте оператора или в мобильном приложении. Абонентская плата составляет 100 рублей в месяц.

«Новая услуга стала очередным шагом в стремлении привить нашим абонентам навыки цифровой гигиены. Она позволяет оперативно выявлять инциденты утечки данных и минимизировать их последствия. Благодаря своевременным уведомлениям клиенты получают возможность быстро реагировать и принимать необходимые меры для защиты своей информации», — прокомментировал директор по продукту и клиентскому опыту T2 Андрей Борзов.

RSS: Новости на портале Anti-Malware.ru