Активность Android-трояна SpyNote в России возросла в 4,5 раза

Активность Android-трояна SpyNote в России возросла в 4,5 раза

Активность Android-трояна SpyNote в России возросла в 4,5 раза

В период с января по сентябрь 2024 года эксперты «Лаборатории Касперского» зафиксировали сотни тысяч атак представителей троянского семейства SpyNote на Android-устройства россиян — в 4,5 раза больше, чем годом ранее.

Аналитики полагают, что рост показателя связан с расширением использования SpyNote и производных, наплодившихся из-за утечки исходников, телефонными мошенниками. Моды вроде CraxsRAT и EagleRAT, как и сам родитель-шпион, помогают получить контроль над устройством с целью кражи учеток ДБО и проведения транзакций.

Для внедрения такого трояна злоумышленники могут позвонить от имени банка или иной известной организации и настоять на его установке под видом антивируса, приложения поддержки телеком-оператора, сервиса медучреждения и т. п. Тем, кого удалось убедить, присылают вредоносный APK в мессенджере.

«Сценарии атак с использованием и телефонного мошенничества, и троянов могут быть разными, — рассказывает главный эксперт Kaspersky Сергей Голованов. — Если жертва установила зловред на своём устройстве, у неё могут либо украсть информацию, либо попытаться провести финансовые операции с использованием удалённого управления. Чтобы получить необходимые разрешения, злоумышленники могут связываться с человеком и, прибегая к приёмам социальной инженерии, убеждать его, например, установить ПО, поделиться экраном или сообщить конфиденциальную информацию».

В III квартале 2024 года с подозрительными звонками столкнулись 54% российских пользователей Kaspersky Who Calls — на 26 п. п. больше, чем в такой же период 2023-го. Опрос, проведенный ВЦИОМ в начале года, показал, что такие звонки получают две трети россиян, и масштабы телефонного мошенничества растут, несмотря на четкую работу антифрод-системы, запущенной Роскомнадзором.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

Роскомнадзор обсуждает с маркетплейсами проверку сим-карт

Роскомнадзор совместно с маркетплейсами обсуждает возможность внедрения механизмов проверки сим-карт на предмет их использования мигрантами. По мнению ведомства, это может затруднить использование чужих номеров в мошеннических схемах.

Как сообщил источник ТАСС, соответствующая инициатива обсуждалась на совещании в Роскомнадзоре с участием представителей крупных маркетплейсов. Одной из ключевых тем стала проверка сим-карт, которые используются иностранными гражданами.

«Как показывает практика, иностранные граждане при устройстве на работу нередко используют сим-карты, зарегистрированные на других лиц. Нововведение поможет решить, в том числе, проблему мошенничества с использованием чужих номеров», — отметил источник агентства.

На совещании рассматривались возможные варианты реализации такого контроля. В частности, работодателей, нанимающих мигрантов, могут обязать проверять, кому принадлежат номера, указанные в анкетных данных при приёме на работу. В случае нарушений ответственность будет нести работодатель.

Представители маркетплейсов предложили создать единую систему, с помощью которой можно было бы проверять принадлежность телефонных номеров. По их мнению, только такой централизованный подход может обеспечить эффективность механизма.

В свою очередь, представители Роскомнадзора рекомендовали тем отраслям, где доля мигрантов особенно высока, разработать меры контроля в рамках саморегулирования.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru