Игорь Бедеров предупредил о мошеннической схеме с удалёнными приложениями

Мошенники на фоне удаления приложений из App Store и Google Play применяют схему, построенную на сочетании методов социальной инженерии и классического распространения вредоносного программного обеспечения.

Как пояснил в беседе с RT председатель совета по противодействию технологическим правонарушениям КС НСБ России Игорь Бедеров, когда легальное приложение исчезает из официального магазина, у пользователя возникает когнитивный диссонанс. Сервис остается востребованным, тогда как безопасный способ его получения более недоступен.

«В этот момент человек становится более склонен к риску. Злоумышленники создают на этом фоне то, что я называю «экосистемой ложного доверия», — отметил собеседник RT.

В результате вместо официального приложения пользователь самостоятельно устанавливает вредоносную программу. Речь идет о трояне удаленного доступа, программе для кражи данных или банковском трояне, предупредил специалист.

Он подчеркнул, что иной вектор атаки направлен на пользователей iOS, где установка из сторонних источников невозможна без взлома устройства.

«Здесь мошенники давят на боль от потери push-уведомлений. Мы уже видим предложения услуг по их «возврату». Технически это может реализовываться через установку корпоративных сертификатов или профилей конфигурации под видом «обновления безопасности». По сути, пользователь передаёт злоумышленникам управление трафиком своего устройства, открывая им доступ к перехвату учётных данных вплоть до одноразовых кодов из смс», — предостерёг аналитик.

По словам Бедерова, под угрозой оказывается любой пользователь, который не владеет цифровой гигиеной на уровне привычки и ищет простой путь решения проблемы.

Ранее путешественников предупредили о поддельных сайтах зарубежных операторов связи, которые распространяются в пик туристического сезона.