Мошенники начали распространять в Telegram, WhatsApp и других мессенджерах поддельные видеоролики от имени соседей. Цель злоумышленников — заражение Android-смартфонов россиян вредоносным ПО и последующее хищение паролей. Об этом сообщил кандидат технических наук, доцент РТУ МИРЭА Алексей Двилянский.
В чатах злоумышленники отправляют тревожные сообщения, например: «Что это за подозрительный человек ходит у нашего подъезда?», предлагая перейти к просмотру видео с этим человеком. Однако вместо видеоролика жертве направляется архив с приложением либо ссылка на его загрузку. После установки программа оказывается трояном-стилером, который функционирует на устройстве скрытно. Вредоносное ПО способно получать доступ к SMS и push-уведомлениям, содержащим одноразовые банковские коды, а также применять оверлей — подменять интерфейс настоящего банковского приложения поддельным окном, чтобы пользователь самостоятельно ввел логин и пароль.
«Главная опасность этой схемы в том, что она использует “эффект соседства”. Мы привыкли доверять людям из домового чата, мы знаем их лица у лифта, поэтому у нас не возникает мысли перепроверить сообщение. Мошенники делают ставку на срочность — они пишут именно в тот момент, когда вы заняты или взволнованы, чтобы вы не успели остановиться и задать себе простой вопрос: “А почему сосед прислал архив, а не обычное видео?” — объяснил Двилянский.По словам эксперта, для просмотра видеозаписей не требуется установка дополнительных приложений или предоставление разрешений на доступ к звонкам, контактам и SMS. Для защиты он рекомендует договориться с соседями и родственниками не открывать файлы из мессенджеров без предварительного звонка отправителю. Кроме того, следует устанавливать приложения только из официальных магазинов и отключить возможность установки программ из неизвестных источников.
Если вредоносный файл уже был открыт, Двилянский советует немедленно перевести смартфон в авиарежим, а затем с другого устройства заблокировать банковские карты и связаться с банком. После этого, согласно его рекомендации, нужно выполнить сброс телефона до заводских настроек через режим восстановления, не восстанавливая резервную копию из облака. Также эксперт рекомендует обратиться в полицию.
Источник новости: hi-tech.mail.ru
