В мессенджерах рассылают новый троян: маскируется под приглашения на свадьбу

Вредоносное ПО Tria рассчитано на пользователей устройств Android.

В Глобальном центре исследования и анализа киберугроз «Лаборатории Касперского» обнаружили новую вредоносную кампанию, нацеленную на владельцев устройств, которые работают под управлением ОС Android. Злоумышленники рассылают троянец Tria под видом приглашений на свадьбу. Новый стилер (ПО для кражи паролей и других учетных данных) может похитить данные из СМС, переписок в популярных мессенджерах и даже из электронной почтой. Первые случаи кражи данных обнаружены в странах Азии, но эксперты уверены, что схема может дойти и до других стран, включая Россию.

Прислать зараженное приглашение могут как в личном, так и групповом чате. Схема простая: чтобы просмотреть приглашение, нужно загрузить и установить APK-файл. По факту же, человек сам устанавливает на свой смартфон вредоносное ПО. Троянец маскируется под системное приложение, поэтому владелец гаджета может даже ничего не подозревать.

Также при установке приложения, у пользователя запрашивают номер телефона и все необходимые разрешения, которые нужны, чтобы похитить конфиденциальные данные. Получив разрешения, программа передает злоумышленникам пароли и коды безопасности, с помощью которых те получают доступ к мессенджерам пользователя и аккаунтах в различных сервисах. А еще одна версия троянца может просматривать личные сообщения. А вирус продолжает делать свое злое дело: рассылает подобные «приглашения» другим контактам или же шлет просьбы о переводе денег.

Чтобы не попасться на удочку мошенников, всегда проверяйте разрешения приложений (особенно доступ к контактам и СМС), а также устанавливайте приложения только из официальных источников. А дополнительное защитное ПО защитит от рисков, особенно, если речь идет о детях или пожилых людях, которые могут не обратить внимание на расширение файла и повести себя слишком доверчиво.

Источник: securelist
Читайте далее: Apple может добавить в iOS планер вечеринок