Виявлено вірус на Android-гаджетах, який спрямований переважно на росіян

Фахівці з кібербезпеки виявили новий вірус-троян, що націлений на користувачів Android, які живуть на росії. Шкідливе програмне забезпечення мімікрує під дейтинг-додатки та чати для дорослих.

Дослідники зазначають: відразу після встановлення на смартфон троян, відомий як Ras­ket, отримує доступ до особистих даних жертви, включно з фото, відео, документами, повідомленнями та контактами. Потім зловмисники вимагають від користувача викуп у розмірі 5 тисяч рублів. Дедлайн для переказу коштів — тиждень, в іншому випадку скомпрометовані дані громадянина держави-терориста будуть опубліковані в інтернеті. Для переконливості хакери також показують список перехоплених контактів і відправляють зібрані дані у Telegram-чати за допомогою чат-бота.

Всього за два тижні кібераналітики змогли простежити декілька сотень атак Ras­ket. Зазвичай програма поширюється через спам-розсилку смс-повідомлень — у них міститься посилання на завантаження шкідливого ПЗ. При цьому розсилка імітує сервіси для знайомств, програми з функцією радар-детектора чи лотерейні застосунки.

Щоправда, хакери країни-агресора й самі не проти зламувати гаджети користувачів з різних країн, а також посягати на критично важливу інфраструктуру. Нагадаємо — росіян підозрюють у створенні шкідливого ПЗ, яке може безпосередньо керувати комутаторами й автоматичними вимикачами підстанцій у Європі, Азії та на Близькому Сході. Фахівці з кібербезпеки вважають, що шкідливе ПЗ розробила або російська компанія Ros­t­ele­com-Solar, або асоційована сторона для відтворення реальних сценаріїв атак на енергомережі.