Специалисты Kaspersky GReAT (Глобального центра исследования и анализа киберугроз «Лаборатории Касперского») выявили новую вредоносную кампанию, направленную против пользователей операционной системы Android. Злоумышленники используют соци инжиниринг, рассылая сообщения с приглашениями на свадьбу через личные и групповые чаты в мессенджерах. Вместе с приглашением жертвам предлагается установить APK-файл для просмотра деталей мероприятия. На деле этот файл содержит ранее неизвестный стилер Tria — троянскую программу, которая крадет данные из SMS, популярных мессенджеров и электронной почты на зараженных устройствах.
Особенностью Tria является способность маскироваться под системное приложение настроек смартфона, что затрудняет обнаружение вредоносного ПО даже для внимательных пользователей. После установки программа получает доступ к конфиденциальной информации, включая переписку, банковские данные и личные файлы.
«Мошенники крадут учётные записи в мессенджерах, чтобы распространять стилер Tria от лица жертвы. Рассылка электронных приглашений на свадьбу и другие мероприятия стала привычным делом. Аферисты знают это и пользуются невысокой цифровой грамотностью пользователей» — рассказывает Дмитрий Галов, руководитель Kaspersky GReAT в России.
Чтобы защитить свои устройства от подобных угроз, эксперты «Лаборатории Касперского» советуют следовать нескольким простым правилам:
· Внимательно проверяйте разрешения, которые запрашивают установленные приложения, особенно если они требуют доступа к данным высокой важности, таким как сообщения или контакты.
· Устанавливайте программы исключительно из надежных источников, таких как официальные магазины приложений или сайты разработчиков.
· Регулярно обновляйте операционную систему и антивирусное ПО для своевременного реагирования на новые виды угроз.