Россиян предупредили о новых шпионских приложениях LunaSpy и SpyNote
Арсенал киберпреступников постоянно пополняется — в УБК МВД зафиксировали рост активности шпионских программ LunaSpy и SpyNote.
LunaSpy — программа шпион, распространяется через мессенждеры под видом антивируса и программ банковских защитников. SpyNote — RAT (троян удалённого доступа). Используется телефонными мошенниками после «разговора поддержки» с просьбой установить «спецпрограмму для защиты».
Рост активности вредоносных мобильных программ, таких как LunaSpy и SpyNote, — показатель того, что злоумышленники продолжают адаптироваться к цифровым привычкам пользователей. Если раньше основной удар приходился на фишинговые сайты и звонки «от службы безопасности банка», то теперь акцент смещается на полноценный контроль над устройством жертвы. Мошенники стремятся не просто получить разовый доступ к логину и паролю, а закрепиться в смартфоне, собирая максимум личных данных и имея возможность управлять финансовыми операциями, отметил член комитета Госдумы по информационной политике, информационным технологиям и связи Антон Немкин.
«LunaSpy опасен тем, что маскируется под полезные приложения — антивирусы, сервисы защиты или обновления системы. Визуально программа может выглядеть вполне убедительно, в том числе демонстрируя псевдографику «проверки безопасности». Но за этим скрывается широкий набор функций для скрытого наблюдения: перехват переписки, запись звонков, доступ к камере и микрофону. Такие программы нередко используются не только в финансовом мошенничестве, но и в шпионаже — как бытовом, так и корпоративном», — отметил Немкин.
SpyNote, в свою очередь, чаще применяется в сценариях так называемых «звонков от поддержки». Человеку внушают необходимость немедленно защитить устройство и установить «служебное приложение». «После этого злоумышленник получает полный удалённый доступ — от чтения SMS до совершения операций в банковском приложении. Важно, что даже внимательные пользователи могут поддаться психологическому давлению, если разговор ведётся уверенно и с использованием реальных данных о клиенте», — добавил депутат.
Защититься можно, но требуется дисциплина. «Устанавливать приложения стоит только из официальных магазинов, не переходить по ссылкам из сообщений, не запускать вложения от незнакомых отправителей. Необходимо регулярно обновлять систему, отключать лишние разрешения у приложений, использовать двухфакторную аутентификацию и, при возможности, антивирус. И главное — помнить: реальные банки и службы поддержки никогда не просят установить дополнительные программы для «безопасности». Это самый простой и надёжный критерий для распознавания мошенников», — заключил парламентарий.
Подписывайтесь на Новости Санкт-Петербруга в Дзене.
