Банковские трояны для Android остаются одной из самых массовых финансовых угроз. Семейство RedWing, которое решения «Лаборатории Касперского» детектируют как разновидность Trojan Banker.AndroidOS.Mamont, предназначено для кражи банковских данных и распространяется под видом разных приложений, в том числе имитирующих банковские сервисы. Угроза актуальна и для клиентов банков Казахстана: вредоносы Mamont традиционно обладают обширным функционалом, который в конечном счете используется для похищения денежных средств.
Помимо банковских троянов, опасность для финансов представляют и другие типы вредоносного ПО. SMS-трояны перехватывают сообщения с кодами подтверждения и уведомлениями банков, что позволяет злоумышленникам обходить двухфакторную аутентификацию.
Клинеры (banking cleaners) имитируют интерфейс банковского приложения и заставляют пользователя вводить логин, пароль и коды, так как данные сразу уходят мошенникам. Программы-вымогатели шифруют файлы на устройстве и требуют выкуп, а на смартфонах все чаще блокируют экран с требованием оплаты.
Шпионское ПО (spyware) незаметно собирает данные о действиях пользователя, включая ввод паролей и работу с банковскими приложениями. Фишинговые приложения маскируются под официальные сервисы банков и госуслуг, чтобы выманить учетные данные. Отдельно стоит упомянуть фейковые инвестиционные и криптоприложения, которые обещают доход, но на деле собирают данные карт и переводят деньги мошенникам.
Эксперт по кибербезопасности «Лаборатории Касперского» Антон Кивва отмечает, что злоумышленники делают ставку на социальную инженерию: маскируют вредонос под полезные приложения и просят ровно те разрешения, которые им нужны для кражи данных.
«Банковские трояны для Android остаются одной из самых массовых угроз для пользователей, и Казахстан здесь не исключение. Ключевая защита – внимательность пользователя и отказ от установки приложений из непроверенных источников», – подчеркивает он.
Для защиты клиентам банков стоит соблюдать несколько правил.
Устанавливайте приложения только из официальных магазинов и не открывайте APK-файлы из мессенджеров, форумов, рекламы или от незнакомцев, даже если они выглядят как полезные сервисы.
Не предоставляйте сторонним приложениям доступ к «Специальным возможностям»: такое разрешение дает трояну контроль над устройством.
Внимательно проверяйте запрашиваемые права: если приложение неожиданно просит доступ к SMS, контактам или звонкам, то это тревожный сигнал.
Если есть подозрение на заражение, удалите подозрительное приложение, проверьте телефон надежным защитным решением, смените пароли к важным аккаунтам с другого устройства и при необходимости обратитесь в банк для блокировки подозрительных операций.
Чем раньше пользователь заметит странное поведение приложения или необычные списания, тем выше шанс сохранить средства и данные. Финансовые вирусы постоянно совершенствуются, поэтому лучшая стратегия – не доверять незнакомым APK-файлам, проверять права приложений и регулярно обновлять защитное ПО на смартфоне.
