Пользователи Telegram начали получать сообщения о смерти своих знакомых — это новая мошенническая схема, основанная на запугивании. Как сообщает пресс-служба Управления по борьбе с киберпреступностью МВД, злоумышленники используют страх в своих целях.
В таких сообщениях содержится вложение — APK-файл под названием «Фото». При его открытии на устройство устанавливается вредоносное ПО.
На Android-приложения распространяются в формате .apk (Android Package Kit) — это архив, содержащий все компоненты программы.
Фишинговые APK-файлы маскируются под легитимные приложения, но крадут пароли и платежные данные. Трояны получают доступ к SMS и банковским сервисам, оформляют платные подписки. Шпионские программы записывают звонки, отслеживают местоположение и перехватывают переписки. Некоторые APK-файлы действуют как бэкдоры, позволяя хакерам удаленно управлять устройством.
МВД России рекомендует загружать приложения только из официальных магазинов (RuStore, Google Play, Galaxy Store, Huawei AppGallery, F-Droid) и проверять APK-файлы перед установкой с помощью специализированных сервисов (например, VirusTotal, HashDroid, Checksum Calculator).