Вредоносное ПО распространяют через Telegram под видом мобильных приложений и медиафайлов. Программа способна подсматривать за пользователем и подслушивать его, перехватывать PIN-коды, самостоятельно разблокировать смартфон, управлять им и воспроизводить на устройстве различные звуки.
➡️ Злоумышленники рассылали новый троян под видом мобильного приложения для оповещения о воздушных тревогах под названием RadarTrevog. Впоследствии специалисты установили ещё один способ распространения — под видом видеофайлов.
Например, в одном из случаев программу отправляли с именем файла «Видео с места аварии».
🪟 При открытии программы на экране появляется страница, имитирующая магазин приложений Google Play, с предложением установить обновление. Затем приложение предлагает включить службу «Специальные возможности». После того как пользователь предоставляет доступ, троян запускается.
➡️ У программы есть 12 основных функций, а наиболее опасная из них — передача на сервер злоумышленников видео и фото с любой камеры. Такой функционал может быть использован для кражи чувствительных данных, а также для получения снимка пользователя, чтобы затем пройти верификацию в одном из сервисов.
Чтобы обезопасить себя, отключите установку приложений из неизвестных источников. В настройках Android запретите браузерам и файловым менеджерам устанавливать APK-файлы. Это снижает риск случайной установки вредоносного приложения.
🫡Подписаться на Киберполицию России
📲 Max I 📱 ВK I 📱 ОK
🇷🇺 Чат-бот Киберполиции России
🫡 Поддержать канал