Мошенники используют поддельные VPN-приложения для кражи данных пользователей

Специалисты по кибербезопасности зафиксировали новую схему мошенничества, в рамках которой злоумышленники распространяют вредоносные APK-файлы под видом бесплатных VPN-приложений. Вредоносные программы маскируются под легитимные утилиты, обещающие пользователям безлимитный доступ к интернету без ограничений. Однако после установки такие приложения запрашивают у пользователей дополнительные разрешения, включая доступ к контактам, геолокации и даже к SMS-сообщениям. Эти разрешения необходимы, по словам мошенников, для «обхода белых списков» и «улучшения работы приложения».

После получения необходимых прав вредоносное ПО получает полный доступ к устройству пользователя. Это позволяет киберпреступникам похищать не только банковские данные, но и учётные записи в социальных сетях, электронной почте и других сервисах. Кроме того, мошенники могут использовать заражённое устройство для рассылки вредоносных ссылок от имени владельца, что увеличивает масштабы атаки и заражает другие устройства в его окружении.

Эксперты отмечают, что наибольшую опасность такие схемы представляют для пользователей Android, так как платформа позволяет устанавливать приложения из сторонних источников, а не только из официального магазина Google Play. Вредоносные APK-файлы часто распространяются через мессенджеры, социальные сети и даже электронную почту, где злоумышленники маскируются под знакомых или коллег. Пользователи, не подозревающие об опасности, устанавливают такие приложения, полагаясь на обещания быстрого и бесплатного доступа к интернету.

Специалисты по кибербезопасности рекомендуют пользователям быть предельно осторожными при установке приложений из ненадёжных источников. В первую очередь стоит обращать внимание на разрешения, которые запрашивает приложение, и избегать предоставления доступа к конфиденциальным данным без явной необходимости. Также рекомендуется использовать официальные магазины приложений и устанавливать только проверенные утилиты. В случае подозрения на заражение устройства следует немедленно удалить подозрительное приложение и провести сканирование системы с помощью антивирусного ПО.

Внимание: обмен криптовалют через проверенный обменник.