Ранее мы уже рассказывали о распространённых вредоносных программах, активно используемых в мошеннических схемах в России: банковском трояне Mamont, модификации NFCGate и RAT-утилите CraxsRAT.
Арсенал киберпреступников постоянно пополняется - нами зафиксирован рост активности шпионских программ LunaSpy и SpyNote.
LunaSpy — программа шпион, распространяется через мессенждеры под видом антивируса и программ банковских защитников.
Функции:
Имитирует сканирование и показывает фальшивые угрозы.
Перехватывает сохранённые пароли из браузеров, записывает экран, крадёт галерею.
Записывает звук и видео с микрофона и камеры.
Читает SMS, журнал звонков и список контактов.
Запускает произвольные shell-команды.
Отслеживает геолокацию.
Записывает экран.
SpyNote — RAT (троян удалённого доступа). Используется телефонными мошенниками после «разговора поддержки» с просьбой установить «спецпрограмму для защиты».
Функции:
Полный удалённый контроль над устройством,
Перехват SMS и уведомлений,
Overlay-атаки на банковские приложения.
Цель - получение доступа к онлайн-банкингу и мессенджерам.
Чтобы избежать заражения шпионскими программами вроде LunaSpy и SpyNote, устанавливайте приложения только из официальных магазинов, регулярно обновляйте систему и программы, ограничивайте права приложений и пользуйтесь надежными антивирусами. Не переходите по подозрительным ссылкам и файлам из мессенджеров, включите двухфакторную аутентификацию и будьте внимательны к рекламным баннерам и всплывающим окнам. Следование этим мерам существенно повысит вашу защиту.