⚫️⚫️⚫️⚫️

Хочу на недавно выявленном кейсе продемонстрировать как работают мошенники и прочие злоумышленники, осуществляющие свою деятельность через распространение вредоносного ПО для Android.

ВК. Реклама приложения "Точки глубин". "Карты глубин водоёмов московской области. Изобаты, бровки, ямы и старое русло.
Видно, где держится рыба, - ещё до первого заброса" — хвалится реклама.

Реклама промаркирована и проверена ВК. И незадачливый пользователь не увидит в этом для себя ни малейшей опасности и подвоха.

Что происходит на самом деле?

⚫️ Сайт, на который ведёт реклама, показывает разный контент:
➡️ с компьютера — форма «оставить почту на ранний доступ». Злоумышленникам ваш заход с десктопа в принципе не интересен.
➡️ с телефона — кнопка «Установить бесплатно» и промо приложения.

Такое разделение контента является стандартным приёмом клоакинга, используемым для обхода анализаторов и скрытия основного оффера.

⚫️ Приложение скачивается не из Google Play или RuStore, а отдельным файлом.

При установке оно запрашивает крайне опасные разрешения:
⭕️ службу специальных возможностей (читает всё, что на экране, может нажимать за вас, перехватывать вводимый текст (включая пароли и данные карт), выполнение жестов и автоматизация действий. Стандартный механизм современных банковских троянов и RAT.);
⭕️ права администратора устройства (Удалённая блокировка экрана и полное удаление данных (wipe). Используется для закрепления и противодействия удалению.);
⭕️ VPN (перехват и анализ сетевого трафика, скрытие активности, проксирование запросов.)

При тесте дополнительно фиксировались запросы доступа к фото, контактам, заметкам, а также попытки фоновых звонков и отправки SMS.

После установки приложение получает доступ к фото, контактам, заметкам и может действовать в фоне.

Если попытаться удалить — готовьтесь к блокировке гаджета и стиранию всех данных.

Дополнительные красные флаги, на которые обычно никто не будет обращать внимание.

⚫️ Домен свежий, регистратор в Калифорнии.
⚫️ Данные юрлиц в рекламе и на сайте не совпадают. (Юридические лица, с учетом того что ИП также вот-вот зарегистрирован — также должны заинтересовать правоохранителей).

Формально реклама в ВК маркируется, но это не делает приложение безопасным.

Тема карт глубин водоёмов МО здесь выбрана как популярная приманка. А основная задача злоумышленников заключается в захвате устройства и данных пользователя.
Это единичный пример далеко не разовой проблемы. Приманки могут быть различными.


🔻 Что делать, чтобы не лишиться данных, гаджетов, денег и прочего?

Устанавливайте приложения только из официальных магазинов. И внимательно следите за доступами!

Если уже установили — считайте телефон скомпрометированным. Лучше сделать резервную копию важных данных с другого устройства и сбросить телефон до заводских настроек.

Пароли критичных аккаунтов меняйте только с чистого устройства.

Такие схематозы с левыми приложениями сейчас массово крутят через рекламу в соцсетях.

Используйте проверенные и известные приложения.
Для тех же рыбаков существует mapfish.ru. Опасайтесь удочек мошенников!

⚫️ infoWAR