⚫️⚫️⚫️⚫️ Хочу на недавно выявленном кейсе продемонстрировать как работают мошенники и прочие злоумышленники, осуществляющие свою деятельность через распространение вредоносного ПО для Android. ВК. Реклама приложения "Точки глубин". "Карты глубин водоёмов московской области. Изобаты, бровки, ямы и старое русло. Видно, где держится рыба, - ещё до первого заброса" — хвалится реклама. Реклама промаркирована и проверена ВК. И незадачливый пользователь не увидит в этом для себя ни малейшей опасности и подвоха. Что происходит на самом деле? ⚫️ Сайт, на который ведёт реклама, показывает разный контент: ➡️ с компьютера — форма «оставить почту на ранний доступ». Злоумышленникам ваш заход с десктопа в принципе не интересен. ➡️ с телефона — кнопка «Установить бесплатно» и промо приложения. Такое разделение контента является стандартным приёмом клоакинга, используемым для обхода анализаторов и скрытия основного оффера. ⚫️ Приложение скачивается не из Google Play или RuStore, а отдельным файлом. При установке оно запрашивает крайне опасные разрешения: ⭕️ службу специальных возможностей (читает всё, что на экране, может нажимать за вас, перехватывать вводимый текст (включая пароли и данные карт), выполнение жестов и автоматизация действий. Стандартный механизм современных банковских троянов и RAT.); ⭕️ права администратора устройства (Удалённая блокировка экрана и полное удаление данных (wipe). Используется для закрепления и противодействия удалению.); ⭕️ VPN (перехват и анализ сетевого трафика, скрытие активности, проксирование запросов.) При тесте дополнительно фиксировались запросы доступа к фото, контактам, заметкам, а также попытки фоновых звонков и отправки SMS. После установки приложение получает доступ к фото, контактам, заметкам и может действовать в фоне. Если попытаться удалить — готовьтесь к блокировке гаджета и стиранию всех данных. Дополнительные красные флаги, на которые обычно никто не будет обращать внимание. ⚫️ Домен свежий, регистратор в Калифорнии. ⚫️ Данные юрлиц в рекламе и на сайте не совпадают. (Юридические лица, с учетом того что ИП также вот-вот зарегистрирован — также должны заинтересовать правоохранителей). Формально реклама в ВК маркируется, но это не делает приложение безопасным. Тема карт глубин водоёмов МО здесь выбрана как популярная приманка. А основная задача злоумышленников заключается в захвате устройства и данных пользователя. Это единичный пример далеко не разовой проблемы. Приманки могут быть различными. 🔻 Что делать, чтобы не лишиться данных, гаджетов, денег и прочего? Устанавливайте приложения только из официальных магазинов. И внимательно следите за доступами! Если уже установили — считайте телефон скомпрометированным. Лучше сделать резервную копию важных данных с другого устройства и сбросить телефон до заводских настроек. Пароли критичных аккаунтов меняйте только с чистого устройства. Такие схематозы с левыми приложениями сейчас массово крутят через рекламу в соцсетях. Используйте проверенные и известные приложения. Для тех же рыбаков существует mapfish.ru. Опасайтесь удочек мошенников! ⚫️ infoWAR
Механизмы работы мошенников через распространение вредоносного программного обеспечения для Android
- 13