Авторские материалы Сайты-двойники: как обезопасить себя от мошенников

Хакерская программа ищет своих жертв под видом YouTube, а мошенники перед 1 сентября атаковали родительские чаты в мессенджерах. Новые схемы взлома устройств применяют интернет-мошенники. Скрытый майнер или прослушка под видом приложения, кража персональных данных. Что еще ждет пользователей? Выясняла Мария Агафонова.

Сайты-двойники: россияне попадают в руки мошенников, продолжающих онлайн-охоту. Скрытый майнер или прослушка под видом приложения YouTube, кража персональных данных и денежных средств в якобы школьных чатах.

Скачивая фейковое приложение видеохостинга YouTube, пользователи устанавливают скрытый майнер, сообщают специалисты Лаборатории Касперского. Чужое устройство помогает злоумышленникам добывать криптовалюту. Сам человек при этом и не подозревает, что работает на мошенников.

Такое приложение появилось пару месяцев назад на крупнейшем онлайн-сервисе для IT-проектов GitHub. Скрытый криптомайнер распространяется на Windows. Есть ли опасность для других операционных систем? Поясняет руководитель аналитического центра компании Zecurion Владимир Ульянов:

УЛЬЯНОВ: Во-первых, то, что программа работает под конкретной ПО, это не должно вводить в иллюзии, что на других платформах безопасно. Наоборот, подобные клоны могут появится и под другими ПО. Необходимо максимальную бдительность проявлять. Не надо думать, что у вас какая-т особенная ПО.

Основной вред конкретно в этом случае – дополнительная нагрузка на зараженный девайс, объясняет руководитель службы информационной безопасности ГК InfoWatch Роман Алабин. В итоге устройство начинает тормозить и перегреваться, а в некоторых случаях и вовсе выходит из строя. Более того, пользователю придется заплатить – электричества для добычи крипты потребуется много.

Перед установкой приложений пользователь должен оценивать риски, отмечает руководитель аналитического центра компании Zecurion Владимир Ульянов:

УЛЬЯНОВ: В большинстве случаев в аналогичных схемах сам пользователь добровольно устанавливает программу. Это может быть программа на компьютере или приложение на смартфон. Заражение проходит как минимум с согласия пользователя. Не надо решать, что антивирус за нас все проверит, сам человек должен понимать риски. Если есть сомнения – не надо устанавливать.

Эксперты предупреждают, что вместе с майнером на компьютер могут попасть и другие вредоносные программы.

Да и избавляться от приложения рекомендуют с помощью специалистов или защитного решения – нужно знать правила удаления. Иначе приложение вновь "всплывет" – согласия его владельца не потребуется.

Но и это не все – целых три приложения-двойника YouTube превращали гаджеты пользователей в подслушивающие устройства. Зловредные приложения обнаружили в исследовательской лаборатории SentinelLabs.

И, конечно, в преддверии Дня знаний родители – удобная мишень. Более 400 поддельных школьных чатов в мессенджерах заблокировали за последние два месяца в рамках проекта "Доменный патруль". Схема довольно простая – мошенники собирают номера учителей и директоров на просторах Сети, взламывают устройство, получают доступ к записной книжке и создают родительский чат. Участники чата отдают деньги на якобы школьные нужды – обычно суммы варьируются от 500 до 5 тысяч.