Коварный Android-вирус теперь маскируется под TikTok и стриминговые приложения, использует блокчейн для маскировки
Следите за новостями по этой теме!
Подписаться на «Рифы и пачки / Твоя культура»
Опасное вредоносное ПО для Android вернулось, теперь оно может маскироваться под популярные приложения, вроде TikTok и всевозможные платформы потоковой трансляции (например, онлайн-кинотеатры). Создатели вируса пошли дальше – теперь зловред использует технологию блокчейн, чтобы избегать обнаружения антивирусами и усложнять работу специалистов по кибербезопасности.
Для ничего не подозревающего российского пользователя всё выглядит безобидно: ищешь очередное «бесплатное» приложение с TikTok'ом или стриминговым сервисом, ставишь на смартфон – и получаешь подарок в виде вредоноса, который ворует ваши личные данные, банковские реквизиты или получает полный контроль над устройством.
Ранее такие вирусы чаще всего распространялись через поддельные магазины и сайты, которые обещают супер-функции и бесплатный доступ к платным сервисам. Но теперь изобретён новый способ маскировки: часть команд для вируса отправляется через блокчейн – распределённую и сложно отслеживаемую систему хранения данных. Это усложняет поиск и блокировку управляющих серверов.
В результате у специалиста по безопасности меньше инструментов для выявления и обезвреживания угрозы – цепочка команд нарушается, когда владелец зловреда её захочет, а вот пользователь может ничего не заметить до последнего. Эксперты предупреждают: скачивайте приложения только с официальных площадок вроде Google Play и обновляйте антивирус, иначе любой фальшивый TikTok может обойтись вам слишком дорого.
PEREC.RU
Android-вирусы вернулись в новой упаковке и не скрывают своих амбиций. Теперь они любят TikTok, стриминговые сервисы и блокчейн — всё самое хайповое и технологичное. Распространители больше не ограничиваются скучными фишинговыми сайтами: теперь они внедряют команды через блокчейн. Это почти искусство — скрыть следы и усложнить жизнь не только пользователям, но и анти-вирусным экспертам.
Пользователь, который скачивает бесплатный TikTok с сайта "условно для друзей", рискует быстро остаться без банковских счетов и вечным "гостем" почтовых рассылок. Повышенная анонимность блокчейна делает каждого хакера чуть более неуловимым, службу поддержки — чуть более бесполезной, а обычного пользователя — чуть более параноидальным.
Было бы смешно, если бы не было так грустно: бесплатный сыр всё ещё только в мышеловке. Разве что теперь мышеловка на блокчейне. Впрочем, пользователей не проведёшь — "честный TikTok" должен быть чуть подозрительнее бесплатной подписки на платном сервисе. Иначе как ещё объяснить, почему у кого-то в телефоне подписка на все мыслимые стриминговые сервисы, а деньги на карте тают? Пиши — "новый кейс", расскажи друзьям, не попадайся. Всё по классике: кто не спрятался, тот теперь без паролей и доступа к кошельку.
