Мошенники рассылают троян SpyMax через WhatsApp

Мошенники рассылают троян SpyMax через WhatsApp

Мошенники рассылают троян SpyMax через WhatsApp

Злоумышленники через мессенджер WhatsApp (принадлежит признанной экстремистской организацией корпорации Meta, запрещенной в России) разными путями вынуждают установить средство удаленного управления SpyMax для мобильных устройств.

В течение ноября данная схема, используемая в том числе для перехвата контроля над мобильными приложениями банков, стала одной из самых популярных.

Мошенники, как предупредил старший вице-президент ВТБ, руководитель департамента цифрового бизнеса Никита Чугунов, представляются сотрудниками государственных или коммерческих организаций: энергосбытовых, поликлиник, предприятий ЖКХ, различных госсервисов.

Под видом проверки оплаты и восстановления доступа к ресурсам они звонят потенциальным жертвам, предлагая перейти в WhatsApp (принадлежит признанной экстремистской организацией корпорации Meta, запрещенной в России) для видеозвонка.

Далее собеседника просят включить демонстрацию экрана, что необходимо якобы для решения технических проблем. После этого жертве отправляют ссылку на скачивание приложения, которым и является троян SpyMax.

После установки SpyMax злоумышленники получают полный контроль над устройством пользователя и его личными данными. При этом дисплей блокируется, и пользователь видит лишь черный экран и сообщения о перезагрузке.

Мошенники же в этот момент получают идентификационные данные для доступа в учетную запись на портале Госуслуг или в банковское приложение. Это дает возможность злоумышленникам совершать платежи или оформлять кредиты от имени пострадавших.

ВТБ напоминает: ни одна официальная организация, включая банки и госорганы, не запрашивает демонстрацию экрана, установку приложений через мессенджеры или передачу паролей от различных сервисов и приложений. При любых сомнительных звонках важно перезвонить в организацию.

«Обман, замаскированный под помощь, может обернуться серьезными финансовыми проблемами. Пока экран вашего телефона заблокирован, хакеры могут делать с его содержимым все, что угодно – в том числе взламывать ваши личные кабинеты на госсервисах и выводить деньги из банковских приложений. Никакой кнопки «назад» здесь уже не существует. Поэтому единственный и самый надежный совет – не разговаривайте с незнакомцами и уж тем более не принимайте от них какие угодно ссылки и программы. Все это – фишинговый и очень опасный контент», — отметил Никита Чугунов.

Windows следит через GDID: как уменьшить цифровой хвост в системе

История с Windows-идентификатором GDID показала одну важную вещь: VPN может меняться, IP-адреса могут прыгать по странам, а сама установка Windows всё равно остаётся узнаваемой для Microsoft. GDID — это постоянный идентификатор устройства, который используется в сервисах компании, лицензировании, Microsoft Store и телеметрии.

Напомним, на днях стало известно, что 19-летнего хакера вычислили по идентификатору Windows. Что нужно сделать, чтоб минимизировать эти риски?

Полностью выключить эту функциональность красивой кнопкой нельзя. Но это не значит, что пользователь совсем беспомощен. Есть несколько способов хотя бы урезать объём данных, которые Windows отправляет наружу.

Первое — использовать локальную учётную запись вместо Microsoft Account. Именно вход через аккаунт Microsoft усиливает связку устройства, сервисов, OneDrive, Store и истории активности. Microsoft всё активнее подталкивает пользователей к онлайн-аккаунтам, но локальный профиль всё ещё остаётся более приватным вариантом.

Второе — отключить историю активности. Для этого нужно открыть Настройки → Конфиденциальность и безопасность → История активности и выключить сохранение истории активности. Да, вместе с этим могут пострадать удобные функции вроде синхронизации между устройствами, Phone Link и облачного буфера обмена. Но приватность почти всегда торгуется за удобство.

Третье — убрать лишнюю диагностику. В Windows 11 это находится в Настройки → Конфиденциальность и безопасность → Диагностика и отзывы. Там стоит отключить отправку опциональных данных отзывов. Базовую телеметрию система всё равно оставит, но хотя бы не будет тащить в Microsoft всё, что ей не обязательно знать.

Четвёртое — почистить фоновые сервисы и функции, которыми вы не пользуетесь: Phone Link, Nearby Share, облачную синхронизацию, лишние ИИ-фишки и автозагрузку. Чем меньше связей с экосистемой Microsoft, тем меньше поводов у системы стучаться наружу.

Важный момент: простая переустановка Windows не решает проблему магически. GDID обновится, но если снова войти в тот же Microsoft Account, новую установку можно связать со старой через аккаунт, активацию и историю сервисов.

RSS: Новости на портале Anti-Malware.ru