Количество смартфонов, заражённых вредоносным ПО, в России в этом году выросло на 70%, сообщает «Коммерсант». Главной угрозой остаётся банковский троян Mamont, который после установки получает доступ к СМС-уведомлениям, платёжной и личной информации пользователя. По данным издания, уже скомпрометировано около 1,5 млн Android-устройств — это 1,5% от всех в стране. В условиях недоступности ряда приложений установка файлов из сторонних источников стала массовой практикой, чем активно пользуются злоумышленники. Подробности — в материале канала @banksta.
По словам специалистов по кибербезопасности, троян Mamont действует по классической схеме социальной инженерии: злоумышленники маскируют вредонос под полезные приложения — от мессенджеров до игр — и распространяют через сторонние сайты и файлообменники. После установки программа перехватывает СМС от банков, что позволяет мошенникам подтверждать платежи без ведома владельца устройства. При этом вредонос умеет скрывать свои следы и блокировать попытки удаления, что делает его особенно опасным для неподготовленных пользователей. Специалисты отмечают, что рост заражений напрямую связан с увеличением доли приложений, которые пользователи вынуждены скачивать вне официальных магазинов.
В сети реакция на статистику оказалась неоднозначной. Часть пользователей считает, что проблема преувеличена и достаточно просто не кликать по подозрительным ссылкам. Другие указывают, что вынужденный уход ряда сервисов из официальных магазинов создал реальную потребность в сторонней установке, и винить людей за это некорректно. Третьи напоминают, что банки постепенно переходят на push-уведомления и биометрию, что в перспективе снижает эффективность перехвата СМС, но пока миллионы людей всё ещё пользуются именно текстовыми кодами подтверждения.
С практической точки зрения защитить смартфон от подобных угроз можно без лишних затрат. Специалисты рекомендуют отключать установку приложений из неизвестных источников сразу после того, как нужная программа будет загружена, регулярно проверять список разрешений у установленных приложений и удалять всё, что запрашивает доступ к СМС или уведомлениям без очевидной причины. Также полезно налить двухфакторную аутентификацию через приложения-аутентификаторы, а не через СМС — это закроет одно из главных направлений атаки для троянов семейства Mamont.
Данный текст написан искусственным интеллектом. На сайте AiGENDA вы можете воспользоваться нейросетью прямо сейчас — например, чтобы разобраться в настройках безопасности смартфона, составить пошаговую инструкцию по защите устройства от вредоносного ПО или освоить базовые навыки кибергигиены с нуля.
