О новой вредоносной программе «Facestealer» сообщили на сайте Lifehacker. Об этом передает Главпост.
Отмечается, что программа способна считывать личную информацию с телефона и пароли к социальным сетям и закачать в устройство рекламу.
Исследователи безопасности из компании «Доктор Веб» впервые обнаружили Facestealer в 10 программах Android в июле 2021 года. Однако недавно было обнаружено еще 200 вредоносных приложений и почти все они были доступны в Google Play Store.
Эти приложения распространены в разделах:
- для VPN;
- для камеры и редактирования фотографий;
- для криптовалюты.
К тому же поддельные крипто-приложения даже были заражены дополнительным вредоносным программным обеспечением, которое потенциально могло украсть данные банковских карт.
Все 200 программ незамедлительно удалили из Google Play и других источников загрузки. Однако многие из этих программ смогли набрать тысячи загрузок за несколько недель, когда к ним был открыт доступ.
Эти приложения смогли обойти защиту Google, несмотря на то, что Google Play имеет встроенные средства защиты от вредоносных программ и сканирует все приложения, загруженные в службу.
Мошенники нашли изощренные способы скрывать свои незаконные намерения.
Однако, новые вредоносные программы могут появиться в любой момент, а на их разоблачение необходимо несколько недель.
Как не загрузить в свое устройство вредоносные программы
Специалисты определили признаки, указывающие на подозрительные приложения:
- запрашивает чрезмерные и несвязанные разрешения. Например, VPN не может требовать доступа к камере;
- требует установить «дополнительное программное обеспечение» или хочет загрузить другие программы;
- много рекламы;
- запрашивает данные карты, для возможности использовать бесплатные функции;
- очевидные признаки, что приложение было скопировано с другого.
Еще немало важный метод – проверка отзывов. Следует обращать внимание не только на рейтинг приложения или просматривать отзывы только с самыми высокими оценками. Если вы заметили кучу 1-звездочных обзоров, то не исключено, что это подделка.
Если есть какие-либо сомнения, то эксперты рекомендуют не загружать приложение. И если так случилось, что вы установили вредоносное приложение, то нужно удалить его, оставить отзыв, чтобы предупредить других и сообщить об этом Google.
Ранее Главпост писал о том, что жителя Москвы задержали из-за того, что он украинец.
