Вирус «Хамелеон» ворует пароли на Android

Пользователи обнаружили новую вирусную программу Chameleon («Хамелеон»). Она распространяется через сервис Zombinder – набор приложений, выдающих себя за Google Chrome. Разработчики «Хамелеона» научили программу отключать некоторые функции смартфона, а затем воровать личные данные, в том числе пароли. 

Эксперты отмечают главную особенность «Хамелеона» — возможность отключения биометрического сенсора на Android-смартфоне. В этом случае аппарат выдает ошибку при попытке снять блокировку — для входа пользователю приходится вводить цифровой пароль. Затем вирус ворует данные владельца девайса. Вредонос работает на смартфонах под управлением Android 13 и более ранних версий ОС. 

«Пользователю кажется, что не сработал привычный способ аутентификации и он соглашается использовать менее безопасный. Здесь, конечно, имеет место аспект социальной инженерии, потому что изначально вредоносное ПО абонент ставит самостоятельно вместе с необходимым приложением. Хорошая новость в том, что любой антивирус для мобильных телефонов предупредил бы пользователя о потенциальной проблеме», — отметил руководитель группы защиты инфраструктурных ИТ-решений компании «Газинформсервис» Сергей Полунин. 

Согласно исследованию EdgeЦентра, в этом году количество кибератак увеличилось до 300% по сравнению с прошлым годом. Инциденты произошли в более чем 50 крупных компаниях из различных отраслей: транспортной сферы, государственного и финансового секторов.