🤖 Всем владельцам Android по вредоносу!

Сегодня рассказываем про фишинг, цель которого предложить владельцам Android приложение, зараженное вирусами, которое может привести к утрате чувствительных персональных данных или контроля над устройством.

Приложения из наших примеров – фейки. Первый – сделан под сервис «Лучи» для держателей банковских карт, второй – под официальный магазин приложений RuStore. Несмотря на разные «обертки», оба приложения содержат один и тот же вредоносный загрузочный файл.

Как не попасть на уловки злоумышленников при скачивании приложений?

1. Скачивайте приложения только с официальных источников. Источник можно проверить, например, через whois-service.ru. Обратите внимание на дату создания проверяемого ресурса, а также на кого он зарегистрирован. Совсем свежие ресурсы вряд ли настоящие.

2. Ищите официальные социальные сети приложений. Скорее всего, там будет ссылка на скачивание официальной версии приложения. Однако, не забудьте проанализировать и саму социальную сеть на надежность. Официальная социальная сеть будет иметь регулярный постинг, адекватное количество аудитории и их активность, ссылки на другие официальные ресурсы.

3. Проверяйте все файлы на вирусы, например, на VirusTotal или иных аналогичных платформах. Подобные сервисы бесплатны и осуществляют анализ подозрительных файлов и ссылок (URL) на предмет выявления вирусов, червей, троянов и т.д.

Лучше потратить 10 минут на проверку ресурса перед скачиванием, чем потом потратить гораздо больше времени, финансов и нервов на восстановление, согласны?

#фишинг