Заразить Android-девайсы через Google Play стоит от 2 до 20 тыс. долларов

Заразить Android-девайсы через Google Play стоит от 2 до 20 тыс. долларов

Заразить Android-девайсы через Google Play стоит от 2 до 20 тыс. долларов

Сколько стоит заразить Android-устройства пользователей через официальный магазин Google Play? Как выяснили в «Лаборатории Касперского», это обойдется злоумышленникам в сумму от 2 до 20 тысяч долларов.

Kaspersky изучила торговые площадки дарквеба в период с 2019 по 2023 год и выявила множество сервисов и уже готового кода для заражения и взлома смартфонов и планшетов на Android.

Чтобы воспользоваться такими сервисами, атакующий должен зарегистрировать аккаунт разработчика в Google Play Store. Злоумышленники продают такие аккаунты за 60-120 долларов.

Главная задача, которую нужно решить киберпреступникам, — обход защитных мер Google. Для этого они прячут вредоносный код в приложения, выглядящие на первый взгляд безобидно. Как правило, жертва сначала скачивает действительно легитимную программу, но с обновлением она подгружает злонамеренную составляющую.

Причем такой апдейт может запрашивать дополнительные права в системе, которые нужны ему, например, для доступа к определенным файлам. Такие «инструменты», по данным Kaspersky, обойдутся злоумышленнику в сумму от 2000 до 20 000 долларов.

Если преступник не хочет платить тысячи долларов, есть и более бюджетные предложения. Например, за сумму от $50 до $100 можно воспользоваться инструментами, которые помогут спрятать вредоносный APK в легитимный софт. Логично, что такие решения имеют меньший успех и более скромное количество установок на устройства жертв.

Виртуальные частные серверы, позволяющие перенаправлять трафик или контролировать зараженный девайс, обойдут в 300 долларов. Веб-инжекторы — от 25 до 80 долларов. А обфусцировать 50 файлов можно за 440 долларов.

Спецоперация с посылкой: мошенники начали превращать жертв в курьеров

МВД России предупредило о новой мошеннической схеме, в которой человека могут не просто развести на деньги, но и втянуть в преступление. Аферисты представляются сотрудниками Центробанка, спецслужб, правоохранительных органов или финансовых организаций и просят «помочь» с якобы важной операцией: забрать посылку, перевезти деньги или задекларировать чужие средства.

В Управлении по организации борьбы с противоправным использованием информационно-коммуникационных технологий МВД предупреждают: если специалист Центрального банка просит забрать посылку и задекларировать чужие деньги — это мошенники.

И самое неприятное: человек, который согласится, рискует стать не помощником, а соучастником преступления. Схема строится на старой, но всё ещё рабочей легенде: жертве внушают, что она участвует в тайной проверке, расследовании или спецмероприятии.

Для убедительности аферисты прикрываются громкими названиями ведомств и должностей, давят срочностью и требуют никому ничего не рассказывать. В итоге владелец смартфона превращается в курьера, который своими руками помогает преступникам.

В МВД подчёркивают: государственные организации не нанимают случайных граждан для внештатной работы по телефону и не просят участвовать в секретных операциях. Центробанк, полиция и спецслужбы не отправляют людей за чужими деньгами, не поручают перевозить посылки и не просят декларировать средства неизвестного происхождения.

Так что если на том конце провода внезапно появился сотрудник ЦБ с просьбой помочь стране, банку или следствию, лучший вклад в безопасность уже понятен: положить трубку и не играть в курьера для мошенников.

RSS: Новости на портале Anti-Malware.ru