В Управлении по организации борьбы с противоправным использованием информационно-коммуникационных технологий МВД России предупредили о новой схеме распространения вредоносного ПО под видом бесплатных VPN-сервисов. Как сообщили в ведомстве, злоумышленники маскируют банковские трояны под приложения для обхода ограничений и распространяют их через сторонние сайты.
Одним из обнаруженных примеров стало приложение Flash VPN. По данным МВД, сервис содержал встроенный банковский троян, а также модуль для загрузки дополнительного вредоносного ПО. После установки программа могла получать доступ к SMS-сообщениям, push-уведомлениям и данным банковских приложений пользователя.
В ведомстве отметили, что зараженное приложение также способно незаметно загружать на устройство новые вредоносные компоненты без ведома владельца смартфона. Это позволяет мошенникам расширять возможности атаки и получать дополнительный контроль над устройством.
В МВД подчеркнули, что подобные «бесплатные» VPN-сервисы из неофициальных источников регулярно используются как канал распространения вредоносного ПО. Пользователям рекомендовали скачивать приложения только из официальных магазинов. При этом в ведомстве уточнили, что даже такой способ установки не дает стопроцентной гарантии безопасности.
Специалисты советуют внимательно относиться к разрешениям, которые запрашивают VPN-приложения. Доступ к SMS, уведомлениям или функциям специальных возможностей может свидетельствовать о потенциально опасной активности. Кроме того, эксперты рекомендуют избегать установки программ из APK-файлов и сторонних каталогов, особенно если речь идет о сервисах, связанных с передачей интернет-трафика и доступом к конфиденциальным данным.
Ранее в России оценили вероятность полного запрета VPN.
<div class="mediaPollEmbed" data-prerendered><noscript><section><h2>Опрос: как вы относитесь к e-mail рассылкам</h2><p>8 вопросов</p><form method="POST" action="https://media-poll.mail.ru/api/30f65907-2174-5df4-a9d8-225b47838b8b"><fieldset><legend>Как вы относитесь к e-mail рассылкам?</legend><label><input type="radio" name="27085" value="95472"/>Положительно, могу узнать много нового и получить выгодные предложения</label><br/><label><input type="radio" name="27085" value="95473"/>Нейтрально, практически не пользуюсь</label><br/><label><input type="radio" name="27085" value="95474"/>Скорее негативно, не понимаю, зачем они нужны</label><br/><label><input type="radio" name="27085" value="95475"/>Негативно, они только засоряют почту</label><br/></fieldset><button type="submit">Далее</button></form></section></noscript></div><script type="text/javascript">(function(window){var mediaPoll=(window.mediaPoll=window.mediaPoll||{});var container=document.currentScript.previousElementSibling;var uuid="30f65907-2174-5df4-a9d8-225b47838b8b";mediaPoll.loadAPIPromise=mediaPoll.loadAPIPromise||new Promise((resolve,reject)=>{const loadScript=(onload,onerror)=>{var head=document.getElementsByTagName('head')[0];var script=document.createElement('script');script.async=true;script.onload=onload;script.onerror=onerror;script.src='https://media-poll.mail.ru/-/1779444856576/embed/main.js';head.appendChild(script)};loadScript(resolve,()=>{mediaPoll.loadAPIPromise=null;reject()})});mediaPoll.loadAPIPromise.then(()=>{window.mediaPoll.render(uuid,container)})})(window)</script>
