Если вы используете Android, будьте осторожны при звонках в свой банк. Это связано с тем, что обновленная вредоносная программа под названием FakeCall, как сообщается, перехватывает исходящие звонки с устройств Android в банковские учреждения.
✕ Удалить рекламу
Впервые Касперский обнаружил трояна FakeCall в 2022 году, но недавно хакеры обновили его, добавив несколько пугающих новых функций, включая возможность захвата экрана вашего устройства.
Как работает FakeCall?
FakeCall работает посредством злоупотребления службами специальных возможностей Android и техники, известной как «вишинг» — сочетания «голоса» и «рыбалки». По данным Zimperium, глобальной компании, занимающейся безопасностью Android, iOS и Chromebook, вишинг использует социальную инженерию и мошеннические вызовы, чтобы обманом заставить пользователей раскрыть конфиденциальную информацию или предпринять другие опасные действия.
Если с вами когда-либо связывались и утверждали, что вы унаследовали деньги или что ваш близкий человек был заключен в тюрьму, то вполне вероятно, что мошенники нацелились на вас за вишинг. Поскольку звонящие звучат настойчиво и авторитетно, жертвами становятся многие люди. Это растущая проблема, и, по данным Федеральной торговой комиссии, в 2022 году жертвы телефонного мошенничества потеряли из-за мошенников около 1400 долларов каждая.
✕ Удалить рекламу
Однако FakeCall более изощрен, чем другие виды мошенничества, поскольку он сочетает в себе вредоносное ПО и умело замаскированные мошеннические звонки. Что делает его немного более опасным для тех, кто не знает о его существовании. Он также имитирует номеронабиратель телефона Android, поэтому все выглядит нормально.
Но когда вы совершаете исходящий звонок в свой банк, вместо сотрудника банка вы подключаетесь к хакеру, который запрашивает конфиденциальную информацию. А поскольку вы разговариваете с человеком, вы можете даже не подозревать, что имитатор крадет вашу драгоценную информацию.
Как распространяется FakeCall?
✕ Удалить рекламу
Вредоносная программа FakeCall обычно распространяется, когда пользователи загружают APK-файлы с сайтов, похожих на Google Play Store. Zimperium утверждает, что в настоящее время существует 13 вредоносных приложений, которые используются для распространения FakeCall. Хотя компания не определила, что это за приложения, она определила определенные индикаторы компрометации (IOC) и включила их в свою базу данных GitHub.
Когда вы по незнанию загружаете испорченное приложение, оно запрашивает у вас разрешение стать обработчиком вызовов по умолчанию. Поскольку приложение выглядит законным, многие люди сразу же предоставляют ему доступ. Именно тогда FakeCall вступает во владение, и начинаются проблемы.
Используя этот доступ, хакеры могут украсть информацию, транслировать экран вашего устройства в прямом эфире, делать снимки экрана, разблокировать ваше устройство и даже отключить функцию автоматической блокировки вашего телефона.
Как оставаться защищенным
Чтобы оставаться защищенным от вредоносных программ, таких как FakeCall, важно избегать установки подозрительных APK-файлов на ваше устройство Android. Вместо этого загружайте приложения только из официального магазина Google Play. Убедитесь, что у вас включена Google Play Protect; установка надежного антивирусного приложения для Android может обеспечить дополнительный уровень защиты. Вам также следует регулярно перезагружать устройство, чтобы повысить его безопасность.
✕ Удалить рекламу
К сожалению, хакеры будут продолжать неустанно преследовать вашу личную информацию. Однако самая надежная защита — это глубокое знание лучших методов обеспечения безопасности ваших устройств Android. Наконец, вам следует избегать предоставления разрешений на устройстве незнакомым приложениям и ограничивать количество приложений на вашем устройстве только теми, которым вы доверяете.
