Загроза для Android: жертвам пропонують гроші, потім іде шантаж

В ESET заявили про виявлення шкідливих програм SpyLoan у Google Play. Про відповідний факт повідомлення відправили в Google. Техногігант видалив 17 із 18 знайдених шкідників. Останній змінив свою поведінку, тому фахівці не засікали його як SpyLoan.

Незважаючи на канал поширення, чи то підозрілий веб-сайт, чи то сторонній магазин застосунків, чи то той самий офіційний Google Play, люди отримують ті самі функції і стикаються з однаковими ризиками.

"Ці шкідливі програми використовують довірливість користувачів до легітимних сервісів із кредитування, застосовуючи складні методи для обману і викрадення особистої інформації. Тому важливо, щоб користувачі були обережними, перевіряли безпеку будь-якого фінансового застосунку чи сервісу та завантажували їх лише з надійних ресурсів. Обізнаність та уважність допоможе захиститися від таких шахрайських схем", - коментує Лукаш Штефанко, дослідник ESET.

Після встановлення SpyLoan, користувачеві потрібно прийняти умови обслуговування і надати розширені дозволи до конфіденційної інформації на пристрої. В іншому випадку, позику не буде надано.

"Серед даних, які зазвичай надсилають на командний сервер: список облікових записів користувача та встановлених програм, журнали викликів, події календаря, інформація про пристрій, мережу Wi-Fi та збережені файли, а також контакти, дані про місцезнаходження та SMS-повідомлення. Щоб захистити свою шкідливу діяльність, зловмисники шифрують усі викрадені дані перед передачею їх на командний сервер, а потім ці дані використовують для переслідування і шантажу жертв і, згідно з відгуками користувачів, навіть у випадках, коли кредит не надавали", - додають в ESET.

Нагадаємо, раніше ми писали про те, які паролі використовують українці в інтернеті. 

techno.bigmir.net

Хочешь узнать больше - читай отзывы