Пользователей мобильных устройств атакуют в 1,5 раза чаще

«Лаборатория Касперского» провела исследование, в ходе которого выяснилось, что число атак на пользователей мобильных устройств выросло в 1,5 раза в 2023 году. 

Одним из самых популярных способов атаки назвали разновидности троянцев – программ, которые маскируются под легитимные. Они могут либо красть денежные средства, либо оформлять нежелательные подписки, либо другими способами выманивать деньги.

На устройства троянцы попадают, когда человек устанавливает приложения, которые очень похожи на оригинальные, из неофициальных и непроверенных источников, либо приобретает гаджеты с предустановленными вредоносными программами.

«Злоумышленники используют разные приманки для распространения троянцев на неофициальных ресурсах. Среди наиболее актуальных в прошлом году для русскоязычного сегмента можно отметить фальшивые установщики обновлений различных системных приложений, например предустановленных сторов. За такими приложениями чаще всего скрывались банковские троянцы, реже — SMS-троянцы и нежелательные рекламные приложения. Среди приманок также использовались ненастоящие приложения банков. В этом случае вредоносное приложение открывало фишинговую страницу авторизации в личном кабинете финансовой организации. Вредоносное ПО также активно распространялось в составе модов для мессенджеров. Таким образом в том числе распространялся троянец-шпион CanesSpy. Он мог красть данные с зараженного смартфона список контактов и информацию об аккаунтах на устройстве, документы, а также начинал по команде вести запись с микрофона устройства», — сказал Дмитрий Калинин, эксперт по кибербезопасности в «Лаборатории Касперского».

Также троянцы могут быть случайны скачаны, когда пользователь пытается установить моды для игр.

Ранее сервис DLBI провел исследование, в ходе которого выяснилось, что в прошлом году произошло более 290 утечек, в результате которых киберпреступники получили доступ к 240 млн уникальных телефонных номеров и 123 млн e-mail адресов российских пользователей. Слитые данные были выставлены на продажу в даркнете, попали в закрытые форумы и телеграм-каналы, а также частично попали в общий доступ.