Активность Android-трояна SpyNote в России возросла в 4,5 раза

Активность Android-трояна SpyNote в России возросла в 4,5 раза

Активность Android-трояна SpyNote в России возросла в 4,5 раза

В период с января по сентябрь 2024 года эксперты «Лаборатории Касперского» зафиксировали сотни тысяч атак представителей троянского семейства SpyNote на Android-устройства россиян — в 4,5 раза больше, чем годом ранее.

Аналитики полагают, что рост показателя связан с расширением использования SpyNote и производных, наплодившихся из-за утечки исходников, телефонными мошенниками. Моды вроде CraxsRAT и EagleRAT, как и сам родитель-шпион, помогают получить контроль над устройством с целью кражи учеток ДБО и проведения транзакций.

Для внедрения такого трояна злоумышленники могут позвонить от имени банка или иной известной организации и настоять на его установке под видом антивируса, приложения поддержки телеком-оператора, сервиса медучреждения и т. п. Тем, кого удалось убедить, присылают вредоносный APK в мессенджере.

«Сценарии атак с использованием и телефонного мошенничества, и троянов могут быть разными, — рассказывает главный эксперт Kaspersky Сергей Голованов. — Если жертва установила зловред на своём устройстве, у неё могут либо украсть информацию, либо попытаться провести финансовые операции с использованием удалённого управления. Чтобы получить необходимые разрешения, злоумышленники могут связываться с человеком и, прибегая к приёмам социальной инженерии, убеждать его, например, установить ПО, поделиться экраном или сообщить конфиденциальную информацию».

В III квартале 2024 года с подозрительными звонками столкнулись 54% российских пользователей Kaspersky Who Calls — на 26 п. п. больше, чем в такой же период 2023-го. Опрос, проведенный ВЦИОМ в начале года, показал, что такие звонки получают две трети россиян, и масштабы телефонного мошенничества растут, несмотря на четкую работу антифрод-системы, запущенной Роскомнадзором.

Памфилова призвала россиян не роптать из-за отключений интернета

Если в сентябре интернет снова начнёт пропадать, удивляться не стоит. Глава ЦИК Элла Памфилова прямо заявила, что в период выборов в регионах возможны ограничения интернета и других видов связи ради безопасности. На заседании Центризбиркома Памфилова призвала граждан отнестись к таким мерам спокойно и не роптать.

По её словам, нужно выбирать между временными неудобствами и безопасностью людей.

«Давайте поставим на чашу весов: ты не смог зайти в интернет или спасённые жизни людей», — заявила председатель ЦИК.

При этом глава комиссии заверила, что система дистанционного электронного голосования готова работать даже в условиях ограничений связи. На избирательных участках планируется развернуть дополнительные точки Wi-Fi, чтобы обеспечить работу необходимых сервисов.

Тема отключений интернета в России остаётся одной из самых обсуждаемых в последние месяцы. Во многих регионах мобильная связь и доступ в Сеть периодически ограничиваются на фоне угроз атак беспилотников.

Однако на практике такие меры нередко затрагивают не только потенциально опасные сервисы. Жители разных регионов уже жаловались, что при ограничениях перестают открываться даже ресурсы из так называемого белого списка. С подобными проблемами сталкивались как в приграничных областях, так и в Москве.

На этом фоне в начале июня Владимир Путин поручил правительству и ФСБ обеспечить бесперебойную работу ключевых интернет-сервисов даже во время ограничений. На решение этой задачи был отведён месяц.

Выборы депутатов Госдумы девятого созыва пройдут с 18 по 20 сентября 2026 года. Судя по заявлениям ЦИК, гражданам стоит заранее готовиться к тому, что в эти дни стабильный мобильный интернет может оказаться не самым гарантированным ресурсом.

RSS: Новости на портале Anti-Malware.ru