Эксперты

Эксперты "Лаборатории Касперского" выявили, как злоумышленники выманивают доступ к онлайн-банкингу с помощью поддельных приложений

Злоумышленники начали активно распространять в мессенджерах модифицированные версии программ для удалённого доступа под видом приложений служб поддержки банков. Они меняют сами названия программ и иконки (добавляют наименование и визуал нужного банка), а также надписи в некоторых текстовых полях. Такую схему обнаружили эксперты «Лаборатории Касперского». Цель злоумышленников — получить доступ к онлайн-банкингу на устройствах с Android.

Что за приложения. Атакующие копируют легитимные приложения для удалённого доступа, одно из которых также есть в Google Play, но намеренно вводят людей в заблуждение, модифицируя их. Легитимные приложения представляют собой программы с открытым исходным кодом, поэтому для злоумышленников не составило особого труда создать на их основе поддельные. Также эксперты столкнулись со случаями модификации готовых установочных пакетов.

Как выглядит схема. Сначала мошенник звонит потенциальной жертве, в большинстве случаев — через мессенджер. Он представляется сотрудником службы поддержки банка и под разными предлогами побуждает человека установить приложение, которое присылает в сообщении в виде файла — установочного пакета. После этого злоумышленнику остаётся только узнать у доверчивой жертвы необходимые данные, чтобы получить удалённый доступ к смартфону.

При чём тут эволюция. Ранее злоумышленники уже использовали одну из обозначенных легитимных программ для удалённого доступа, чтобы обманным путём добраться до онлайн-банкинга на мобильных устройствах. Мошенники звонили потенциальным жертвам и вынуждали скачать приложение напрямую из Google Play. Здесь им «помогал» тот факт, что если составить поисковой запрос определённым образом, то первым результатом в выдаче оказывалась именно эта программа. Интересно, что большое количество негативных комментариев в отзывах под ней злоумышленники могли объяснять, например, делом рук конкурентов. Сейчас схема обмана эволюционировала: вероятно, мошенники поняли, что многих смущает не имеющее отношения к банкам название и внешний вид ПО, поэтому они стали рассылать модифицированные версии программ пользователям в популярных мессенджерах.

«Ещё в прошлом году, судя по отзывам на Google Play, чтобы вынудить жертву найти в сторе и скачать определённую программу для удалённого доступа, злоумышленники изобретали самые разные приёмы. Например, ссылались на то, что приложение переименовали якобы из-за санкций, поэтому оно не имеет ничего общего с тем или иным банком. Пытались запугать тем, что только с этим приложением данные будут в безопасности или что оно необходимо, чтобы никакое другое устройство не могло подключиться к личному кабинету клиента. Встречались и другие поводы — якобы на пользователя пытались оформить кредит и, чтобы отменить операцию, нужно воспользоваться ПО службы поддержки банка. Не исключаем, что похожие легенды могли использоваться злоумышленниками, когда они начали распространять уже модифицированные версии программ для удалённого доступа», — отмечает Дмитрий Калинин, эксперт по кибербезопасности «Лаборатории Касперского».

«Отмечу, что „Лаборатория Касперского“ защищает пользователей от модифицированных версий приложений удалённого доступа и детектирует их как Trojan.AndroidOS.Fakeapp.fm. Чтобы надёжно защитить свои устройства и безопасно работать в сети, мы рекомендуем комплекс мер. В первую очередь, настороженно относитесь к ссылкам и присланным файлам для скачивания в сомнительных сообщениях. Также используйте только официальные программы — из магазинов приложений или сайтов компаний-разработчиков. Кроме того, устанавливайте защитные решения на всех устройствах, к примеру, и на ноутбуке, и на смартфоне. И помните — если вас торопят, просят сделать что-либо быстро, не давая времени на раздумья, — вероятнее всего, это мошенники», — прокомментировал Валерий Зубанов, управляющий директор «Лаборатории Касперского» в Казахстане, Центральной Азии и Монголии.

 

Оцените новость

  • Ваша оценка
Итоги:
Проголосовало людей: 0

230 комментария

  1. аватар
    Naexjy 7 июля 2024 01:29

    cyclobenzaprine 15mg cheap - <a href="https://abflequine.com/olanzapine/">how to get olanzapine without a prescription</a> order vasotec 10mg online

  2. аватар
    Vflnvw 14 июля 2024 18:27

    buy generic rogaine - <a href="https://hairlossmedinfo.com/finasteridehl/">order finpecia without prescription</a> buy finasteride 5mg online cheap

  3. аватар
    Agivit 19 июля 2024 06:46

    cheap atorlip online - <a href="https://infoxheartmed.com/lisinopril/">buy zestril without prescription</a> buy nebivolol without prescription

  4. аватар
    Epdjqd 21 июля 2024 18:55

    how to get lasuna without a prescription - <a href="https://infoherbalmz.com/himcolin/">purchase himcolin generic</a> himcolin online order

  5. аватар
    Wsiyly 7 августа 2024 23:13

    generic trileptal 300mg - <a href="https://trileoxine.com/">oxcarbazepine 600mg for sale</a> buy synthroid 150mcg without prescription

  6. аватар
    Dsbecm 7 сентября 2024 08:11

    purchase pyridostigmine without prescription - <a href="https://mestonsx.com/azathioprine/">buy imuran generic</a> order azathioprine 50mg generic

  7. аватар
    Sqjilh 27 сентября 2024 13:43

    order trihexyphenidyl pill - <a href="https://voltapll.com/diclofenacgel/">purchase cheap diclofenac gel</a> purchase emulgel for sale

Оставить комментарий

Ваш e-mail не будет опубликован. Поля обязательны для заполненеия - *

  • bowtiesmilelaughingblushsmileyrelaxedsmirk
    heart_eyeskissing_heartkissing_closed_eyesflushedrelievedsatisfiedgrin
    winkstuck_out_tongue_winking_eyestuck_out_tongue_closed_eyesgrinningkissingstuck_out_tonguesleeping
    worriedfrowninganguishedopen_mouthgrimacingconfusedhushed
    expressionlessunamusedsweat_smilesweatdisappointed_relievedwearypensive
    disappointedconfoundedfearfulcold_sweatperseverecrysob
    joyastonishedscreamtired_faceangryragetriumph
    sleepyyummasksunglassesdizzy_faceimpsmiling_imp
    neutral_faceno_mouthinnocent
Кликните на изображение чтобы обновить код, если он неразборчив

Актуальные новости

Логотип

О портале

Новостной портал Казахстана, только свежие новости со всего мира!

© 2024 INFOZAKON. Все права защищены.

×