Тренировки с Android-трояном: россиян атакуют ЗОЖ-приложения из Google Play

Тренировки с Android-трояном: россиян атакуют ЗОЖ-приложения из Google Play

Тренировки с Android-трояном: россиян атакуют ЗОЖ-приложения из Google Play

В Google Play курсирует троян с темой здорового образа жизни. Пользователь не знает, что оформляет подписку, с его карты каждый месяц списываются деньги. Мошеннический софт скачали уже 200 тысяч раз.

За новым русскоязычным приложением в Google Play на тему ЗОЖ скрывается троян-подписчик GriftHorse.l. Эксперты “Лаборатории Касперского” обнаружили с начала года 23 тысячи атак с использованием такого зловреда.

Приложение касается тренировок и плана диеты для мужчин. Скачать планировщик можно всего за 29 рублей. Пользователь вводит данные банковской карты и незаметно соглашается на подписку — условия написаны мелким шрифтом, который плохо видно на экране. После этого с карты жертвы начинают списывать деньги — от пары сотен до нескольких тысяч рублей.

“По сути это онлайн-мошенничество, — комментирует новость Игорь Головин, эксперт по кибербезопасности “Лаборатории Касперского”. — Если внимательно изучить страницу оплаты, можно увидеть, что доступ к приложению предоставляется по подписке с использованием автоплатежа, а не разовой оплаты”.

Судя по открытым данным, общее количество скачиваний “зожных” троянов превышает 200 тысяч. Однако пользовательская оценка у таких сервисов, как правило, низкая.

Специалисты “Лаборатории Касперского” уже уведомили компанию Google о вредоносных приложениях.

Эксперты рекомендует соблюдать базовые правила кибербезопасности:

  • прежде чем скачать приложение даже с официальной площадки, прочитать отзывы о нём и посмотреть оценки;
  • полезно также проверить дату, когда приложение появилось на платформе: магазины стараются удалять опасные приложения, поэтому злоумышленники постоянно создают новые версии зловредных программ;
  • не скачивать приложения из неофициальных магазинов;
  • использовать решения по кибербезопасности, которые вовремя оповестят о подозрительном приложении.

Неделю назад стало известно, что трояна, собравшего 1 млн загрузок, уже два года не могут убрать из Google Play. HiddenAds относится к классу adware: он умеет настойчиво показывать рекламу и имитировать клики, приносящие оператору доход. Поддельные приложения, созданные Mobile apps Group, детектируются как разные варианты именно этого зловреда, однако их автора почему-то не гонят с Google Play.

Спецоперация с посылкой: мошенники начали превращать жертв в курьеров

МВД России предупредило о новой мошеннической схеме, в которой человека могут не просто развести на деньги, но и втянуть в преступление. Аферисты представляются сотрудниками Центробанка, спецслужб, правоохранительных органов или финансовых организаций и просят «помочь» с якобы важной операцией: забрать посылку, перевезти деньги или задекларировать чужие средства.

В Управлении по организации борьбы с противоправным использованием информационно-коммуникационных технологий МВД предупреждают: если специалист Центрального банка просит забрать посылку и задекларировать чужие деньги — это мошенники.

И самое неприятное: человек, который согласится, рискует стать не помощником, а соучастником преступления. Схема строится на старой, но всё ещё рабочей легенде: жертве внушают, что она участвует в тайной проверке, расследовании или спецмероприятии.

Для убедительности аферисты прикрываются громкими названиями ведомств и должностей, давят срочностью и требуют никому ничего не рассказывать. В итоге владелец смартфона превращается в курьера, который своими руками помогает преступникам.

В МВД подчёркивают: государственные организации не нанимают случайных граждан для внештатной работы по телефону и не просят участвовать в секретных операциях. Центробанк, полиция и спецслужбы не отправляют людей за чужими деньгами, не поручают перевозить посылки и не просят декларировать средства неизвестного происхождения.

Так что если на том конце провода внезапно появился сотрудник ЦБ с просьбой помочь стране, банку или следствию, лучший вклад в безопасность уже понятен: положить трубку и не играть в курьера для мошенников.

RSS: Новости на портале Anti-Malware.ru