За 8 месяцев на Android-устройства совершили 30 млн атак

«Лаборатория Касперского» за 8 месяцев зафиксировала более 30 млн атак на Android-устройства, пишут «Ведомости». Данный показатель в 2,5 раза больше, чем в прошлом году. Об этом на конференции IT press meeting «Кода безопасности» рассказал руководитель Kaspersky GReAT (глобальный центр исследований и анализа угроз «Лаборатории Касперского») Игорь Кузнецов.

При этом компания не дает точного количества пользователи, которые были атакованы. Но другие компании тоже подтверждают факт роста числа атак. Эксперты считают, что это связано с тем, что сейчас в свободном доступе можно получить знания по созданию вредоносного ПО.

Кузнецов отметил, что злоумышленники часто используют скам-приложения для выманивания денег. Также киберугрозу представляют загрузчики, которые устанавливают на гаджет жертвы другие зловредные приложения. Еще один вид приложений – банковские трянцы, которые маскируют под официальные, и троянцы-шпионы.

В качестве примера руководитель Kaspersky GReAT привел вирус Necro, который атакует устройства на базе ОС Android. Его можно загрузить из Google Play и других магазинов приложений. Когда вирус попадет на устройство, он начинает скачивать и запускать другие вредоносные компоненты. Например, модули, показывающие рекламу или открывающие произвольные ссылки, а также исполняют JavaScript-код. Более того, он самостоятельно может оформлять платные подписки или перенаправлять интернет-трафик.

Такой активный рост атак на Android-устройства связывают еще с тем, что пользователи скачивают бесплатные серверы в обход блокировок из ненадежных источников. А также на волне санкций и удаления официальных увеличилось количество фейковых приложений. В первом квартале 2024 года было атаковано 19 млн российских пользователей смартфонов Android, что в 5,2 раза больше, чем за тот же период годом ранее.

В России хакеры начали использовать вредоносное программное обеспечение (ПО) под видом официальных медицинские файлов или документов. Также злоумышленники присылают жертвам сообщения от лица силовых структур.

Чтобы установить ПО, жертвам присылают якобы выписку из амбулаторной карты. После ее скачивания скрыто внедряется загрузчика, а затем – агент фреймворка.