Аналитик «Спикател» предостерёг о скрытом вредоносном ПО в приложениях

Опасный код может быть скрыт в на первый взгляд безопасных приложениях, таких как фонарики, программы для очистки памяти, приложения для чтения электронных книг, фитнес-сервисы и игры. Об этом сообщил аналитик центра мониторинга киберугроз «Спикател» Роман Малышкин в интервью RT.

Такое зловредное программное обеспечение сложно обнаружить: оно не блокирует устройство и не требует выкуп, злоумышленники стремятся, чтобы вы пользовались телефоном как обычно, тогда как он будет «добывать» для них трафик. Кроме того, это ПО автоматически делает телефон частью ботнета, что позволяет использовать его для DDoS-атак.

Он также подчеркнул, что пользователям угрожает четыре основные опасности:

• перегрев и быстрейшая износ устройства из-за постоянной активности,
• пересход мобильных данных,
• канал для проникновения более опасного ПО из вредоносного приложения (в частности, трояна для кражи банковских данных),
• сбор и нарушение конфиденциальности данных о пользователе через запрос лишних разрешений.

Для всех приложений важно применять принцип минимальных привилегий. Задавайте себе вопросы: «Почему фонарику нужен доступ в интернет?» или «Зачем калькулятору доступ к моим контактам?» Также важно читать отзывы перед скачиванием. Замечания вроде «Телефон стал сильно греться», «Батарея разрядилась за час», «Появилось много рекламы» — это сигналы тревоги.

Малышкин также рекомендовал использовать антивирусное программное обеспечение, своевременно обновлять операционную систему и приложения, а также следить за статистикой расхода батареи приложениями.

Если вы не играли в игру, а она потребила 20% заряда батареи — удалите её. Также загляните в настройки интернет-трафика и проанализируйте, какие приложения больше всего используют данные в фоновом режиме.

Ранее, русских предупреждали о мошеннической схеме с рассылкой писем о невыплаченном налоге.

Ранее мы писали о том, что Роскомнадзор настоятельно советует избегать установки программ из незнакомых источников для защиты личных данных. Ведомство подчеркивает важность использования официальных платформ, таких как RuStore, где каждое приложение проходит двухэтапную проверку. На сегодняшний день сообщений о мошенническом ПО в RuStore не поступало, что подчеркивает его надежность.