Заразить Android-девайсы через Google Play стоит от 2 до 20 тыс. долларов

Заразить Android-девайсы через Google Play стоит от 2 до 20 тыс. долларов

Заразить Android-девайсы через Google Play стоит от 2 до 20 тыс. долларов

Сколько стоит заразить Android-устройства пользователей через официальный магазин Google Play? Как выяснили в «Лаборатории Касперского», это обойдется злоумышленникам в сумму от 2 до 20 тысяч долларов.

Kaspersky изучила торговые площадки дарквеба в период с 2019 по 2023 год и выявила множество сервисов и уже готового кода для заражения и взлома смартфонов и планшетов на Android.

Чтобы воспользоваться такими сервисами, атакующий должен зарегистрировать аккаунт разработчика в Google Play Store. Злоумышленники продают такие аккаунты за 60-120 долларов.

Главная задача, которую нужно решить киберпреступникам, — обход защитных мер Google. Для этого они прячут вредоносный код в приложения, выглядящие на первый взгляд безобидно. Как правило, жертва сначала скачивает действительно легитимную программу, но с обновлением она подгружает злонамеренную составляющую.

Причем такой апдейт может запрашивать дополнительные права в системе, которые нужны ему, например, для доступа к определенным файлам. Такие «инструменты», по данным Kaspersky, обойдутся злоумышленнику в сумму от 2000 до 20 000 долларов.

Если преступник не хочет платить тысячи долларов, есть и более бюджетные предложения. Например, за сумму от $50 до $100 можно воспользоваться инструментами, которые помогут спрятать вредоносный APK в легитимный софт. Логично, что такие решения имеют меньший успех и более скромное количество установок на устройства жертв.

Виртуальные частные серверы, позволяющие перенаправлять трафик или контролировать зараженный девайс, обойдут в 300 долларов. Веб-инжекторы — от 25 до 80 долларов. А обфусцировать 50 файлов можно за 440 долларов.

Добро пожаловать в Скам-Сантос: как мошенники наживаются на ожидании GTA VI

До релиза GTA VI ещё нужно дожить, а мошенники уже вовсю наживаются на хайпе. Эксперты «Лаборатории Касперского» зафиксировали несколько схем, рассчитанных в том числе на русскоязычных фанатов игры: от липовых предзаказов до набора тестировщиков из стран СНГ.

Одна из приманок — сайт на русском языке, где якобы ищут тестировщиков ранней версии Grand Theft Auto

Формулировки забавные: нужны активные игроки, готовые делиться фидбеком и участвовать в закрытых сессиях. То есть под описание подходит почти любой фанат серии. Для участия пользователям предлагают подписаться на закрытый телеграм-канал. А дальше, с высокой вероятностью, начинается уже более плотная обработка жертвы в мессенджере.

Другая схема — фейковые сайты с предзаказами. Они копируют стиль и брендинг GTA VI, используют трейлеры, рекламные изображения, возрастной рейтинг, отзывы и цены. Всё выглядит почти как настоящий магазин, пока пользователь не нажимает кнопку «Оформить предзаказ».

После этого его просят ввести личные данные и платёжную информацию. Игры, конечно, никто не получает, зато мошенники могут получить деньги и доступ к банковским данным.

Есть и классика жанра — скачайте бета-версию до релиза. Такие сайты продвигают через видеоплатформы и соцсети: публикуют ролики с якобы безопасной загрузкой файла, а под ними оставляют фейковые комментарии в духе «всё работает». На деле такой файл может заразить устройство, украсть конфиденциальные данные, открыть доступ к аккаунтам или установить вредоносную программу, которая будет тихо жить в системе.

Не забыли мошенники и про криптоэнтузиастов. Специалисты нашли подозрительный сайт с токеном, название которого напоминает GTA. Ресурс имитирует стиль игры и использует похожую символику.

В «Лаборатории Касперского» предупреждают: крупные игровые релизы — золотое время для злоумышленников. Покупать игры стоит только на официальных платформах, а ссылки из непроверенных источников лучше отправлять в утиль.

RSS: Новости на портале Anti-Malware.ru