Традиционные правила цифровой гигиены вроде «не отвечай на подозрительные звонки» или «не переходи по странным ссылкам» больше не спасают.
Мошенники разработали новый метод обмана пользователей российских банков даже без звонков и сообщений — они маскируют вредоносное ПО под известные программы. Об этом сообщили в управлении по борьбе с противоправным использованием информационно-коммуникационных технологий главного управления МВД России по Санкт-Петербургу и Ленинградской области со ссылкой на Cyber Media.
Под видом популярных приложений злоумышленники распространяют троян CraxsRAT, который «захватывает» контроль над устройством и может установить NFCGate — приложение для кражи банковских данных. Злоумышленники получают доступ к данным карт и ПИН-кодам, а затем используют их для кражи средств.
Этот способ кражи данных наглядно показывает эволюцию методов кибермошенничества: теперь злоумышленники полагаются не на психологическое давление или активный контакт с жертвой, а на незаметное заражение устройства вредоносным ПО, отмечает член комитета Госдумы по информационной политике Антон Немкин.
«Маскировка трояна CraxsRAT под популярные приложения значительно повышает шанс его установки пользователями, особенно если программа предлагается через сторонние магазины или фейковые обновления. Опасность таких вредоносных программ в том, что они действуют в фоновом режиме и зачастую не вызывают подозрений у пользователя», - отметил депутат.
«В условиях такой угрозы особенно важно загружать приложения только из официальных магазинов, не отключать встроенные системы защиты, а также использовать антивирусные решения с возможностью анализа поведения приложений. Банковским учреждениям, в свою очередь, стоит активнее информировать клиентов о новых векторах атак и усиливать механизмы защиты при проведении операций», - добавил Немкин.

Подпишись на «Новый век»