В России зафиксирована новая схема мошенничества, при которой злоумышленники распространяют вредоносное программное обеспечение, выдавая его за обязательные приложения для работы. Под предлогом трудоустройства или выполнения служебных задач гражданам предлагают установить файлы, которые на самом деле дают полный контроль над устройством.
Как сообщили ТАСС в пресс-центре МВД РФ, аферисты действуют от имени потенциальных или действующих работодателей. Человеку направляют сообщение с пояснением, что для начала работы либо продолжения сотрудничества необходимо установить специальное приложение. Вместе с этим присылается ссылка или файл для загрузки.
На практике такие файлы содержат вредоносное ПО. В МВД уточняют, что мошенники используют наименования, внешне не вызывающие подозрений, например, WBwork.apk, YandexTracker.apk и аналогичные варианты. Названия подбираются так, чтобы создать впечатление официального корпоративного инструмента.
После установки программа получает расширенные права доступа. По данным ведомства, функциональность подобного ПО позволяет злоумышленникам при подключении к управляющему серверу собирать подробную информацию об устройстве жертвы. В перечень попадают модель смартфона, версия операционной системы, используемые абонентские номера, а также содержимое СМС-сообщений.
Кроме этого, вредоносные приложения способны получать доступ к контактам, журналам входящих и исходящих вызовов в режиме реального времени, а также к данным о местоположении. Отдельно подчёркивается, что в ряде случаев злоумышленники получают возможность удалённого управления функциями устройства, что существенно расширяет спектр потенциального ущерба.
В МВД обращают внимание на то, что подобные схемы строятся на доверии к работодателю и страхе потерять работу или упустить выгодное предложение. Именно этим мошенники пользуются, убеждая установить приложение без проверки источника и под предлогом срочности.