Злоумышленники распространяют вредоносные файлы с названиями вроде «Фото 24шт.apk», выдавая их за безобидные архивы.
МВД России предупредило граждан о новой волне кибератак, связанных с распространением вредоносных APK-файлов под видом безобидных архивов с изображениями. Об этом сообщили в управлении по борьбе с противоправным использованием информационно-коммуникационных технологий, передает ТАСС.
По данным ведомства, злоумышленники рассылают файлы с названиями вроде «Фото 24шт.apk», чтобы вызвать интерес и подтолкнуть пользователя к установке. Несмотря на расширение .apk, типичное для Android-приложений, многие воспринимают такие файлы как обычные архивы фотографий.
На самом деле они содержат вредоносное программное обеспечение семейства Mamont, предназначенное для скрытого сбора данных и удалённого управления устройством. После установки ПО запрашивает доступ к СМС, контактам, журналу вызовов, камере и другим чувствительным функциям, а также получает возможность автоматически запускаться при включении смартфона.
отправлять USSD-запросы (в том числе для перевода средств),
читать и удалять сообщения,
открывать произвольные веб-ссылки,
передавать данные о состоянии устройства на удалённые серверы злоумышленников.
После запуска пользователь часто видит фишинговую страницу, имитирующую популярный сервис обмена изображениями. Иногда для большей достоверности используются даже копии легитимных сайтов, чтобы не вызвать подозрений.
