Киберпреступники начали маскировать Android-трояна Falcon под приложения российских банков и популярных сервисов, сообщает ведущий разработчик технологий для борьбы с киберпреступностью компания F6. Вредоносная программа впервые была обнаружена в 2021 году.
Новая версия трояна способна украсть данные из более чем 30 приложений российских банков и популярных сервисов. В нее добавлен модуль VNC для удаленного управления устройством пользователя. Согласно данным компании, уже скомпрометировано несколько тысяч банковских карт. Также троян способен отправлять скомпрометированные данные через Telegram.
Когда Falcon попадает на устройство, он запрашивает доступ к стандартному сервису Android Accessibility. Если же пользователь дает разрешение, то троян получает полное управление и доступ ко всей хранящейся на гаджете информации. Он способен перехватывать, читать, отправлять и удалять СМС и инициировать телефонные звонки. Благодаря этому злоумышленники могут обходить двухфакторную аутентификацию и совершать различные действия в банковских приложениях.
«В отличие от других троянов удаленного доступа, которые используют в атаках на пользователей в России, например, Mamont, Falcon более автоматизированный, что делает этот вид вредоносной программы ещё опаснее», – сказала руководитель департамента Threat Intelligence компании F6 Елена Шамшина.
Она также добавила, что банки и пользователи должны не только соблюдать правила безопасности, но и принять меры для защиты. Специалисты компании рекомендуют не устанавливать приложений из сомнительных сайтов и ограничить доступ к данным и права, выдаваемые приложениями.
Ранее специалисты компании F6 обнаружили новую схему мошенничества, нацеленную на российских туристов в Азии и на Ближнем Востоке. Злоумышленники предлагают через Telegram выгодно обменять рубли на местную валюту с получением наличных в банкоматах по QR-коду.
Эксперты Cicada8 зафиксировали взрывной рост фишинговых ресурсов, маскирующихся под официальные структуры Европола и Интерпола. В течение последней недели в среднем ежедневно появлялось по семь-восемь новых сайтов-ловушек. Цель мошенников – сбор конфиденциальных персональных данных граждан под предлогом «помощи» в поиске виновных в финансовых махинациях и компенсации ущерба жертвам.
Эксперты Cicada8 Brand Protection выделяют две ключевые угрозы. Первая угроза заключается в продаже так называемых «теплых» контактов, что представляет исключительную ценность для телефонных мошенников, так как содержит актуальные данные. Вторая угроза – эскалация мошенничества с использованием собранных данных для более серьезных атак.
«Данная схема эксплуатирует два мощных психологических триггера: авторитет международных правоохранительных органов и желание жертвы восстановить справедливость», – отметил Умар Гебенов, главный эксперт направления Brand Protection компании Cicada8. Он рекомендует гражданам критически относиться к информации в сети и обращаться только через официальные каналы в случае подозрения на мошенничество.