Мошенники стали реже использовать фейковые приложения банков, чтобы заразить вирусом смартфоны и планшеты россиян и получить к ним доступ. Сейчас для распространения вредоносного программного обеспечения нового поколения почти в трети случаев они мимикрируют под приложения сотовых операторов.

Специалисты департамента Fraud Protection компании F.A.C.C.T. специально для "Известий" проанализировали список из 455 приманок, с помощью которых злоумышленники распространяют вредоносное программное обеспечение (ВПО) под видом легитимных обновлений мобильных Android-приложений. В итоге получился рейтинг наиболее популярных фейков утилитов и сервисов, которые используют атакующие приемы для заражения пользователей.

На первом месте оказались приложения операторов сотовой связи. Их аферисты используют в 27,4% случаев. Как пояснили в компании F.A.C.C.T., это связано с тем, что такие программы люди не всегда устанавливают на свои смартфоны и планшеты. Как правило, оплату за услуги операторов граждане производят через банковские приложения. Этим и пользуются мошенники.

На втором месте приложения для оплаты коммунальных услуг (20,9%). Далее следуют Единая медицинская информационно-аналитическая система (ЕМИАС) - 16,6%, программы для безопасности (антивирусы, антиспам решения) - 8,9%, Минцифры - 4,6 %, OnlyFans - 5,2%, "Госуслуги"/"ГосКлюч" - 1,65%. Кроме того, злоумышленники распространяют ссылки на придуманные ресурсы - "СписокСВО2024" или "Список Солдат СВО 24". На этот вид приходится 2,94% случаев использования приманок.

В парламенте и Минцифры обсуждают возможность ввести обязательную идентификацию пользователей этой услуги связи

Начиная с лета 2024 года, эксперты киберразведки F.A.C.C.T. фиксируют атаки с использованием трояна CraxsRAT (было обнаружено более 140 уникальных образцов это вида ВПО) на российских и белорусских владельцев Android-устройств, рассказал главный специалист по противодействию финансовому мошенничеству департамента Fraud Protection компании F.A.C.C.T. Дмитрий Дудков.