Новым угрозам, выявленным сотрудниками банка, подвержены смартфоны на ОС Android. Фишинговые приложения устанавливаются на устройства клиентов под брендами различных финансовых организаций с целью кражи персональных данных и перехвата СМС, звонков и уведомлений для подтверждения финансовых операций. Как считают в ВТБ, управление вредоносными программами может производиться с зарубежных серверов.

При установке приложения запрашивают максимальное количество доступов к данным и управлению гаджетом. После этого приложение исчезает с экрана, меняет иконку или название и одновременно ищет доступ к оригинальным настройкам и программам с целью перехвата данных. Вредоносное ПО программа может рассылать сообщения телефонным контактам владельца устройства для «заражения» их устройств.

Установка подставных приложений на смартфоны с ОС Android стала возможной после удаления приложений подсанкционных банков из AppStore и Google Play. В финансовых организациях призывают скачивать приложения для последующей установки только с официальных сайтов компаний и официальных магазинов мобильных устройств. Для этого подойдет отечественный магазин приложений RuStore, разработанный совместно с VK, который Минцифры предлагает включить в список программ обязательных для предустановки.

Как отмечают специалисты в области кибербезопасности, рост воровства и утечек персональных данных за шесть месяцев 2022 года составил 80% относительно первого полугодия прошлого года.

Источник: «Банковское обозрение»