Мошенники начали атаковать граждан России через широко используемые мессенджеры, отправляя сообщения с фишинговыми ссылками, маскирующимися под ссылки на приложение сервиса «Яндекс Музыка».
В этих сообщениях злоумышленники предлагают пользователям оформить бесплатную подписку на музыкальный сервис. Детали этой новой схемы киберпреступников в интервью «Ленте.ру» раскрыл Виктор Иевлев, руководитель отдела информационной безопасности группы компаний «Гарда».
«Лжеспециалисты сосредоточили внимание на устройствах с операционными системами Android и iOS. Они отправляют сообщения от имени знакомых из списка контактов своей жертвы и убеждают установить вредоносное приложение под видом "Яндекс Музыки", где якобы можно "бесплатно получить подписку", — пояснил Иевлев.
При этом ссылка, передаваемая на приложение «Яндекс Музыка», совершенно не связана с ним. После установки на устройство жертвы запускается троянская программа, которая предоставляет злоумышленникам полный контроль над смартфоном пострадавшего.
«Чтобы минимизировать риск заражения, избегайте загрузки приложений из ненадежных источников, используйте только официальные магазины, такие как Google Play и App Store. Также рекомендуется установить антивирус на мобильное устройство и компьютер для защиты от скачивания вредоносных файлов. Кроме того, не поддавайтесь просьбам установить какое-либо приложение, перейти по подозрительной ссылке или отправить код, даже если они приходят от знакомых или родных», — советует Иевлев.
