Ранее мы уже рассказывали о распространённых вредоносных программах, активно используемых в мошеннических схемах в России: банковском трояне Mamont, модификации NFCGate и RAT-утилите CraxsRAT.

Арсенал киберпреступников постоянно пополняется - нами зафиксирован рост активности шпионских программ LunaSpy и SpyNote.

LunaSpy — программа шпион, распространяется через мессенждеры под видом антивируса и программ банковских защитников.

Функции:

Имитирует сканирование и показывает фальшивые угрозы.

Перехватывает сохранённые пароли из браузеров, записывает экран, крадёт галерею.

Записывает звук и видео с микрофона и камеры.

Читает SMS, журнал звонков и список контактов.

Запускает произвольные shell-команды.

Отслеживает геолокацию.

Записывает экран.

SpyNote — RAT (троян удалённого доступа). Используется телефонными мошенниками после «разговора поддержки» с просьбой установить «спецпрограмму для защиты».

Функции:

Полный удалённый контроль над устройством,

Перехват SMS и уведомлений,

Overlay-атаки на банковские приложения.

Цель - получение доступа к онлайн-банкингу и мессенджерам.

Чтобы избежать заражения шпионскими программами вроде LunaSpy и SpyNote, устанавливайте приложения только из официальных магазинов, регулярно обновляйте систему и программы, ограничивайте права приложений и пользуйтесь надежными антивирусами. Не переходите по подозрительным ссылкам и файлам из мессенджеров, включите двухфакторную аутентификацию и будьте внимательны к рекламным баннерам и всплывающим окнам. Следование этим мерам существенно повысит вашу защиту.