Будьте внимательны при загрузке файлов из непроверенных источников.
Специалисты по кибербезопасности в России обнаружили вредоносное программное обеспечение RatOn, которое хакеры прячут под видом приложения TikTok. Об этом проинформировали аналитики F6.
По мнению экспертов, RatOn является так называемым «матрешкой». Это приложение сочетает в себе функции перехвата NFC-трафика банковских карт и контроля над смартфоном жертвы. При этом оно выдает себя за приложение для социальной сети TikTok.
Аналитики отметили, что данное ПО использует сервис удаленного доступа Android Accessibility, предназначенный для поддержки пользователей с ограниченными возможностями. Когда пользователь устанавливает эту программу, под видом обновления загружается второй APK-файл. В него внедрено зловредное ПО, после чего на устройстве появляется еще одно приложение — NFCGate, предназначенное для кражи трафика банковских карт.
При этом RatOn предоставляет множество возможностей. Приложение может подменять или воровать практически все данные, включая информацию из банковских приложений, криптовалютных кошельков и самого устройства. Кроме того, программа позволяет удаленно управлять смартфоном, о чем его владелец может не догадываться. Таким образом, мошенники могут беспрепятственно переводить средства с карт на свои счета.
Первоначально RatOn стало популярно за пределами России, однако существует риск его использования и против российских пользователей. Чтобы обезопасить себя от вируса, эксперты рекомендуют следующее:
- Не общайтесь в мессенджерах с незнакомыми людьми;
- Не устанавливайте приложения по ссылкам из СМС или сообщений и писем от незнакомцев;
- Проверяйте отзывы к приложениям в официальных магазинах, чтобы убедиться в их легитимности;
- Не сообщайте посторонним коды карт, а также коды из СМС, пароли и логины;
- Не удаляйте банковские приложения по просьбе третьих лиц. Эти программы имеют встроенные защиты от мошеннических действий.
В конце ноября пользователей из России также предостерегли о мошеннических приложениях, которые маскируются под программы с «антирадаром».
Фото: hi-tech.mail.ru