Эксперты Kaspersky GReAT выявили вредоносную кампанию, которая нацелена на пользователей Android-устройств.
Под видом приглашения на свадьбу жулики рассылают в популярных мессенджерах троянец Tria. Эта неизвестная ранее программа-стилер крадет данные из SMS, электронной почты и мессенджеров на зараженном смартфоне.
Пока атаки были зафиксированы исключительно в азиатских странах. По словам экспертов, пострадать от такой схемы могут жители и других государств, включая Россию.
Мошенники распространяют новый троянец через групповые и личные чаты в популярных мессенджерах. Потенциальной жертве присылают приглашение на праздник и просят установить для просмотра APK-файл. На самом же деле пользователь скачивает вредоносную программу. Троянец Tria умеет маскироваться под системное приложение настроек. Таким образом, пользователь Android-устройства не замечает ничего подозрительного.
| Сумма | 100 000₽ |
| ПСК | 0 - 292.00% |
| Срок | 3-180 дней |
| Кредитная история | Любая |
| Возраст | 18-80 лет |
| Решение | 1 мин. |
Во время установки вирус запрашивает номер телефона и разрешения, позволяющие получить доступ к функциям на смартфоне и конфиденциальным данным жертвы (SMS, уведомления, сетевая активность, журнал вызовов). Благодаря этому мошенники могут перехватывать коды безопасности и пароли для кражи учетных записей в мессенджерах.
Злоумышленники также могут перехватывать СМС для доступа к аккаунтам жертвы в других сервисах (они могут запрашивать OTP-коды для входа). Особенность одной из версий стилера Tria заключается в том, что кибермошенники могут читать личные сообщения владельца смартфона в электронной почте и мессенджерах.
Получив доступ к учетной записи в мессенджере, жулики начинают распространять стилер от лица жертвы среди списка контактов. Они также могут отправлять сообщения знакомым с просьбой перевести некоторую сумму денег.
В настоящее время рассылка электронных приглашений на праздничные мероприятия – это привычное дело. Злоумышленники это знают и активно пользуются невысоким уровнем цифровой грамотности людей, которые готовы скачивать из сомнительных источников незнакомые приложения для просмотра видео и изображений.
Комментарии: 0