Dr.Web сообщил о появлении новой угрозы для мобильных устройств на базе Android

«Эксперты нашей компании сообщают о распространении многофункционального бэкдора Android.Backdoor.916.origin для мобильных Android-устройств, который атакует представителей российского бизнеса. Вредоносная программа способна выполнять множество команд злоумышленников и обладает обширными возможностями для слежки и кражи данных. Она может:

прослушивать разговоры

передавать трансляцию с камеры

похищать содержимое из мессенджеров и браузеров

перехватывать вводимый текст, включая пароли»,  сказано в сообщении.

Злоумышленники через личные сообщения в мессенджерах распространяют APK-файл бэкдора под видом антивируса с названием "GuardCB". Приложение имеет значок, напоминающий эмблему Центрального Банка Российской Федерации на фоне щита. При этом в его интерфейсе предусмотрен только один язык — русский. То есть вредоносная программа целиком ориентирована на российских пользователей", - добавляет компания.

Эксперты рекомендуют проявлять повышенную бдительность при установке приложений из непроверенных источников и критически оценивать запрашиваемые разрешения. Даже если приложение выглядит легитимно, необходимо убедиться в подлинности разработчика и отсутствии подозрительных признаков, таких как завышенные требования к доступу к данным или необычная активность в сети.

Важно отметить, что «GuardCB» не является официальным приложением Центрального Банка Российской Федерации. ЦБ РФ не распространяет антивирусные программы для мобильных устройств. Использование поддельного логотипа ЦБ является частью тактики злоумышленников, направленной на создание ложного чувства доверия у потенциальных жертв.

Специалисты в области кибербезопасности советуют установить надежное антивирусное программное обеспечение на свои мобильные устройства и регулярно обновлять его.