Число пользователей Android, подвергшихся атакам, выросло на 12%. Дмитрий Галов из Kaspersky GReAT сообщил, что злоумышленники активно использовали вредоносные приложения, распространявшиеся через мессенджеры и другие сервисы в виде изображений и трекеров доставки. Трояны Mamont и SpyNote стали лидерами среди вирусов. Mamont предназначен для перехвата SMS и пуш-уведомлений с банковскими кодами, а SpyNote позволяет шпионить и управлять устройствами удаленно. Чаще всего Android-устройства атакуют через поддельные приложения, распространяемые на сторонних платформах, имитирующих легитимное ПО, предупреждает Антон Немкин, член комитета Госдумы по информационной политике, информационным технологиям и связи, федеральный координатор партийного проекта «Цифровая Россия». Также известны случаи, когда устройства изначально оснащены вирусами на этапе производства. Депутат добавил вирус Dwphon, который способен собирать личные данные и загружать другие вирусы. Это, как правило, рекламное ПО, встраивающее рекламу в браузеры, остающееся незаметным. Немкин также отметил распространенность программ-вымогателей, блокирующих устройства для вымогательства выкупа. По мнению депутата, угроза атак на владельцев Android-устройств остается высокой. Он подчеркивает, что установка ПО из APK-файлов с одной стороны удобна, но с другой создает возможности для киберпреступников. Пользователи могут загружать файлы с разных сайтов, что упрощает создание фишинговых ресурсов. Немкин советует избегать скачивания программ из сомнительных источников, особенно связанных с российскими банковскими приложениями и продуктами, удаленными из Google Play. Он указал, что программы госучреждений и банков доступны на платформах NashStore и RuStore. Регулярное использование антивируса и проверка устройства на уязвимости также крайне важны, отметил он. — Чаще всего злоумышленники распространяют вирусы под видом легитимного ПО на сторонних площадках. Например, предлагают установить популярное приложение на пиратском или фишинговом сайте, имитирующем официальный магазин приложений. Нередки и случаи, когда смартфон изначально продается с предустановленным вирусом. Это случается в результате компрометации устройства как на этапе самой разработки, так и вследствие нарушений цепочки поставок. Например, когда компания-поставщик устройства решила не проводить аудит безопасности техники в целях экономии, — рассказал депутат. Помимо Mamont и SpyNote, все еще популярен вирус Dwphon, подчеркнул депутат. — Это вирус, который позволяет собирать персональную информацию и сведения об установленных приложениях. Кроме того, с его помощью злоумышленники могут загружать на смартфон пользователя другие вредоносные и рекламные ПО. Рекламный софт впоследствии встраивается в стандартный браузер и активно транслирует рекламу. При этом владелец смартфона может не догадываться о работе такого ПО — рекламы в интернете много, и мы все к ней, в общем-то, уже привыкли. Также крайне распространены программы-вымогатели. Они позволяют блокировать устройство пользователя для того, чтобы потребовать выкуп, — рассказал Немкин. По словам депутата, количество атак на пользователей Android может продолжить расти. «ОС позволяет устанавливать приложения из АРК-файлов (установочный образ программ — прим.). Это, с одной стороны, полезная функция, а с другой — она открывает злоумышленникам большие возможности. Пользователь фактически может скачать файл с любой интернет-площадки, поэтому создать фишинговый сайт, распространяющий вредоносное ПО, для злоумышленников не составляет никакой трудности», — пояснил депутат. Немкин порекомендовал не устанавливать приложения из незнакомых источников, особенно если речь идет про софт отечественных банков и других российских продуктов, удаленных из Google Play. «Напомню, что приложения государственных органов и банков можно найти на отечественных маркетплейсах NashStore и RuStore. Также крайне важно установить антивирус и регулярно проводить сканирование устройства на предмет возможных уязвимостей», — посоветовал он.
