Содержание |
Хроника
2024: Председатель Банка России Эльвира Набиуллина предупредила о «вирусе-потрошителе» для Android
По данным Центрального банка России, в 2024 году примерно половина всех случаев несанкционированных списаний средств через мобильные банковские приложения на Android была связана с вредоносной программой SpyNote. Об этом 19 февраля 2025 года заявила председатель Банка России Эльвира Набиуллина, призвав финансовые организации усилить защиту клиентов от киберугроз.
Как сообщают «Известия», вирус SpyNote начал активно распространяться на территории России во второй половине 2024 года. Это вредоносное ПО с функцией удаленного доступа, которое скрывается в поддельных мобильных приложениях. Оно позволяет мошенникам считывать пароли, перехватывать SMS-коды и управлять банковскими аккаунтами жертв. В связи с этим Центробанк потребовал от банков принять дополнительные меры по обеспечению безопасности, установив крайний срок реализации этих мер до марта 2025 года.
SpyNote заражает устройства пользователей через тактику «смишинга» — метод кибермошенничества, при котором жертве отправляется SMS с вредоносной ссылкой. Как отмечают эксперты, даже после удаления зараженного приложения SpyNote может оставаться активным на устройстве, пока пользователь не выполнит полный сброс до заводских настроек.Поддержка 1С:УПП прекращается. Что делать предприятиям? 
Злоумышленники применяют несколько тактик для заражения смартфонов вредоносным ПО. Одна из распространенных схем — фишинговые ссылки в SMS, которые маскируются под уведомления о необходимости обновления системы безопасности или подтверждения финансовой операции. Еще один метод — распространение поддельных приложений через сторонние сайты и мессенджеры, где вирусы скрываются под видом антивирусных программ или сервисов онлайн-банкинга. Мошенники используют социальную инженерию, звоня потенциальным жертвам от имени банков или технической поддержки и убеждая их установить якобы защитное программное обеспечение.
Специалисты советуют владельцам смартфонов на Android скачивать приложения только из официальных магазинов, избегать переходов по неизвестным ссылкам и использовать надежные антивирусные решения для защиты персональных данных.[1]
Примечания
