Новый троян для Android атакует через антивирус: 10 тысяч жертв за две недели

Эксперты по кибербезопасности предупреждают: владельцы Android-смартфонов стали целью новой версии вредоносной программы Falcon. Только за последние две недели февраля жертвами трояна стали более 10 тысяч пользователей. Угроза приобретает массовый характер, и игнорировать ее больше нельзя.

История этого цифрового хищника берет начало в 2021 году, но именно сейчас он обрел пугающую силу. В 2022 году Falcon уже научился искусно маскироваться под приложения российских банков, выуживая конфиденциальные данные клиентов. Сегодня же программа действует еще изощреннее, превращая гаджет в послушный инструмент в руках злоумышленников.

Главная опасность кроется в функционале удаленного управления. Falcon получает контроль над устройством, используя более 30 различных мобильных сервисов. В этот список входят в том числе популярные программы для обхода ограничений, что делает его трудноблокируемым.

Однако самое неожиданное и пугающее открытие ждало пользователей впереди. Вопреки логике, включенный антивирус на телефоне не только не спасает от Falcon, но и делает атаку еще более успешной. Вредоносный файл в формате APK беспрепятственно распространяется через фишинговые сайты и ссылки в мессенджерах.

«Файл этого ПО в формате, подходящем для Android-устройств, распространяется через фишинговые сайты и в мессенджерах. Заражений им за последние две недели февраля стало на 33% больше. Некоторые системы обнаружения вредоносов в смартфонах, например, в устройствах от Xiaomi, не распознают в этом ПО вирус», — сообщается в материале.

Механика кражи данных до ужаса проста и эффективна. После заражения любая попытка владельца смартфона ввести логин и пароль на сайте мгновенно перенаправляется мошенникам. Пользователь думает, что заходит на страницу банка или соцсети, а на самом деле передает все ключи от своей цифровой жизни прямо в руки преступников. Будьте внимательны и осторожны.