❗️ Ранее мы уже рассказывали о распространённых вредоносных программах, активно используемых в мошеннических схемах в России: банковском трояне Mamont, модификации NFCGate и RAT-утилите CraxsRAT.
Арсенал киберпреступников постоянно пополняется - нами зафиксирован рост активности шпионских программ LunaSpy и SpyNote.
⚠️ LunaSpy — программа шпион, распространяется через мессенждеры под видом антивируса и программ банковских защитников.
Функции:
⏺Имитирует сканирование и показывает фальшивые угрозы.
⏺Перехватывает сохранённые пароли из браузеров, записывает экран, крадёт галерею.
⏺Записывает звук и видео с микрофона и камеры.
⏺Читает SMS, журнал звонков и список контактов.
⏺Запускает произвольные shell-команды.
⏺Отслеживает геолокацию.
⏺Записывает экран.
⚠️ SpyNote — RAT (троян удалённого доступа). Используется телефонными мошенниками после «разговора поддержки» с просьбой установить «спецпрограмму для защиты».
Функции:
⏺Полный удалённый контроль над устройством,
⏺Перехват SMS и уведомлений,
⏺Overlay-атаки на банковские приложения.
Цель - получение доступа к онлайн-банкингу и мессенджерам.
⏺Чтобы избежать заражения шпионскими программами вроде LunaSpy и SpyNote, устанавливайте приложения только из официальных магазинов, регулярно обновляйте систему и программы, ограничивайте права приложений и пользуйтесь надежными антивирусами. Не переходите по подозрительным ссылкам и файлам из мессенджеров, включите двухфакторную аутентификацию и будьте внимательны к рекламным баннерам и всплывающим окнам. Следование этим мерам существенно повысит вашу защиту.