Читы, фейки, СМС от «школы»: дети стали мишенью для кибермахинаций

Читы, фейки, СМС от «школы»: дети стали мишенью для кибермахинаций

Читы, фейки, СМС от «школы»: дети стали мишенью для кибермахинаций

С началом летних каникул кибераналитики предупреждают: мошенники всё чаще нацеливаются на детей. У школьников появляется больше свободного времени, они активнее проводят его в интернете — а значит, становятся удобной мишенью для обмана.

Среди популярных схем — поддельные мобильные игры, фейковые аккаунты в соцсетях и сообщения от имени школы.

По данным МегаФона, в этом году стало заметно больше случаев, когда мошенники выдают себя за завучей или соцпедагогов. Ребят просят пройти регистрацию, продиктовать код из СМС или даже сообщить персональные данные родителей.

В период экзаменов нередко предлагают «доступ» к ответам или обещают раньше других рассказать результаты ЕГЭ. Только за первые пять месяцев таких эпизодов зафиксировали на треть больше, чем за весь прошлый год.

Отдельная проблема — попытки вовлечь подростков в схемы. Детям предлагают «сдать в аренду» свои аккаунты в соцсетях и мессенджерах за деньги. Потом эти профили используют для рассылки вредоносного контента, фишинга или обмана других людей — в том числе друзей или родственников жертвы.

По данным аналитиков, мошенники активно распространяют вредоносные программы и через поддельные игры. За последний год скачивание детских приложений выросло в несколько раз, и это привлекло внимание злоумышленников.

Часто фейковые версии популярных игр содержат вредоносные ссылки или программы для кражи личной информации. Такие приложения обычно распространяются через игровые чаты или соцсети — под видом «бесплатных бонусов» или «лёгкого заработка».

Кроме того, специалисты зафиксировали всплеск атак на Android-смартфоны. Особенно часто подделывают игры вроде Minecraft, Roblox, Brawl Stars и Genshin Impact. Выросло и число случаев, когда за вредоносные программы выдаются читы — инструменты, которые якобы дают преимущества в игре. Иногда вредонос прячется в модах, которые загружают на смартфон другие опасные компоненты по команде злоумышленников.

Главный совет — скачивать приложения только из проверенных магазинов, не давать им доступ к конфиденциальным данным без необходимости и быть особенно осторожными со сторонними источниками. Также стоит помнить: мессенджеры и соцсети — не менее опасные каналы, где дети могут столкнуться с угрозами. Родителям важно обсуждать эти риски и помогать детям распознавать опасные ситуации.

Flying Eagle превратил Android-смартфоны в карманные камеры слежения

Исследователи из Hunt.io разобрали Android-троян Flying Eagle, который распространяется под видом приложений Бюро общественной безопасности. Жертве предлагают установить APK с поддельного сайта вроде 110gongan[.]com, а затем выдать ему доступ к Accessibility Services. После этого смартфон фактически меняет хозяина.

Троян записывает нажатия клавиш, делает скриншоты, показывает фишинговые окна поверх банковских и государственных приложений, читает СМС, включает камеру и микрофон. Через Android API dispatchGesture операторы могут дистанционно нажимать кнопки и управлять интерфейсом устройства.

Flying Eagle оказался не одной вредоносной программой, а целой фабрикой слежки. В единой панели злоумышленники собирают APK с нужными фишинговыми шаблонами, управляют заражёнными смартфонами и получают украденные данные. Один обнаруженный сервер показывал 46 жертв, 29 из которых оставались онлайн.

Конструктор умеет менять названия пакетов и классов, добавлять мусорные данные для обхода антивирусов и шифровать связь с командным сервером. Отдельные компоненты так и называются: LiveKeysStrok отвечает за кейлоггинг, ScreenCaps — за снимки экрана, а Webjector — за поддельные формы. Следы также связывают платформу с семейством SpyNote.

За 30 дней исследователи насчитали не менее 170 активных серверов Flying Eagle. Большинство находилось в Гонконге, но узлы обнаружились также в США, Канаде, Финляндии, Малайзии и Японии.

После утечки исходников в феврале 2026 года троян окончательно пошёл по рукам. В Telegram продают сборки примерно за 2000 USDT, раздают фишинговые шаблоны и предлагают обналичивать похищенные деньги за комиссию до 50%.

 

На подходе уже наследник — Night Dragon. Ему добавили режим чёрного экрана, автоматическое скрытие и кражу данных Alipay, WeChat, банковских приложений и криптокошельков. Старый орёл ещё летает, а нового дракона уже выпустили на охоту.

RSS: Новости на портале Anti-Malware.ru