Киберпреступники начали массово взламывать смартфоны пользователей через WhatsApp.
Мошенническая программа, с помощью которой осуществляется атака, носит название SpyMax. Она позволяет злоумышленникам получить полный доступ к устройству жертвы, включая её личные данные, переписки, фотографии и даже банковские приложения.
Чтобы обмануть пользователя, мошенники представляются сотрудниками различных государственных органов или социальных учреждений. Под видом решения «важной» проблемы они выходят на связь с потенциальной жертвой через WhatsApp, и убеждают её включить демонстрацию экрана. После этого они отправляют ссылку на загрузку вредоносного программного обеспечения, представляя его как «официальный инструмент» или «сервис для помощи».
Как только пользователь скачивает и устанавливает SpyMax, злоумышленники получают полный контроль над устройством. Они могут управлять смартфоном удаленно, просматривать содержимое, получать доступ к финансовым приложениям и даже совершать несанкционированные операции.
Эксперты напоминают, что ни один официальный представитель банков или других организаций не запрашивает установку сторонних приложений для решения технических вопросов, а также рекомендуют быть бдительными и не устанавливать программы из непроверенных источников.
Киберпреступники начали массово взламывать смартфоны пользователей через WhatsApp.
Мошенническая программа, с помощью которой осуществляется атака, носит название SpyMax. Она позволяет злоумышленникам получить полный доступ к устройству жертвы, включая её личные данные, переписки, фотографии и даже банковские приложения.
Чтобы обмануть пользователя, мошенники представляются сотрудниками различных государственных органов или социальных учреждений. Под видом решения «важной» проблемы они выходят на связь с потенциальной жертвой через WhatsApp, и убеждают её включить демонстрацию экрана. После этого они отправляют ссылку на загрузку вредоносного программного обеспечения, представляя его как «официальный инструмент» или «сервис для помощи».
Как только пользователь скачивает и устанавливает SpyMax, злоумышленники получают полный контроль над устройством. Они могут управлять смартфоном удаленно, просматривать содержимое, получать доступ к финансовым приложениям и даже совершать несанкционированные операции.
Эксперты напоминают, что ни один официальный представитель банков или других организаций не запрашивает установку сторонних приложений для решения технических вопросов, а также рекомендуют быть бдительными и не устанавливать программы из непроверенных источников.
In 2014, Pavel Durov fled the country after allies of the Kremlin took control of the social networking site most know just as VK. Russia's intelligence agency had asked Durov to turn over the data of anti-Kremlin protesters. Durov refused to do so. Telegram was co-founded by Pavel and Nikolai Durov, the brothers who had previously created VKontakte. VK is Russia’s equivalent of Facebook, a social network used for public and private messaging, audio and video sharing as well as online gaming. In January, SimpleWeb reported that VK was Russia’s fourth most-visited website, after Yandex, YouTube and Google’s Russian-language homepage. In 2016, Forbes’ Michael Solomon described Pavel Durov (pictured, below) as the “Mark Zuckerberg of Russia.” Right now the digital security needs of Russians and Ukrainians are very different, and they lead to very different caveats about how to mitigate the risks associated with using Telegram. For Ukrainians in Ukraine, whose physical safety is at risk because they are in a war zone, digital security is probably not their highest priority. They may value access to news and communication with their loved ones over making sure that all of their communications are encrypted in such a manner that they are indecipherable to Telegram, its employees, or governments with court orders. Asked about its stance on disinformation, Telegram spokesperson Remi Vaughn told AFP: "As noted by our CEO, the sheer volume of information being shared on channels makes it extremely difficult to verify, so it's important that users double-check what they read." Recently, Durav wrote on his Telegram channel that users' right to privacy, in light of the war in Ukraine, is "sacred, now more than ever."
from ye