МВД России зафиксировало рост числа случаев распространения вредоносного программного обеспечения под видом приложений, необходимых для работы. Об этом ведомство сообщило агентству ТАСС.
Преступники рассылают пользователям файлы с названиями, имитирующими официальные сервисы компаний — в частности, WBwork.apk, YandexTracker.apk и другие. В сопроводительных сообщениях злоумышленники утверждают, что установка таких программ обязательна для выполнения трудовых обязанностей.
По данным МВД, после запуска вредоносное ПО устанавливает соединение с удалённым сервером и начинает передавать злоумышленникам данные о заражённом устройстве. В число собираемой информации входят технические характеристики смартфона, версия операционной системы, номера телефонов, переписка в SMS, список контактов, история звонков и текущее местоположение пользователя. Сбор данных осуществляется в режиме реального времени.
Помимо сбора информации, вредоносная программа предоставляет злоумышленникам возможность дистанционного управления устройством. Это создаёт риски компрометации как личных, так и корпоративных данных.
Ведомство рекомендует гражданам устанавливать приложения исключительно из официальных магазинов, не переходить по ссылкам из сомнительных писем и внимательно проверять подлинность отправителей сообщений, поступающих якобы от работодателя.