Специалисты по кибербезопасности обнаружили вирусное приложений для телефонов, которые маскируются под банковские или государственные программы. Об этом заявил «Газете.Ru» руководитель департамента противодействия финансовому мошенничеству F6 Дмитрий Ермаков.
«Первая атака с использованием такого ПО на основе легального приложения NFCGate на российских пользователей была зафиксирована в августе 2024 года. За месяц число подтвержденных атак увеличилось на 80% — с 400 до более чем 700, средняя сумма ущерба выросла вдвое до 200 тысяч рублей, а общая сумма ущерба — более чем в три раза (150 млн рублей)», — заявил Дмитрий Ермаков.
Списание средств мошенниками грозит пользователям телефонов Android, так как, вирусные программы маскируются под приложения банков, госструктур, мобильных операторов и даже под антивирусы.
При этом, у вредоносных приложений на основе NFCGate есть особенность: при установке они требуют необычные разрешения. Например, на управление NFC-модулем и чтение СМС.
Есть несколько способов обнаружить такое приложение на устройстве. Первый — проверить с помощью антивируса, второй — узнать, у каких приложения есть странные разрешения и доступы. У таких приложений нет сложных техник закрепления на устройстве, так что при выявлении таковых их можно просто удалить.