Киберпреступники разработали новую изощренную схему для заражения смартфонов на Android. Вместо прямой рассылки вредоносных файлов в мессенджерах, они теперь отправляют жертвам ссылки на поддельные сайты или каналы, где размещены опасные APK-приложения. Сообщения часто приходят со взломанных аккаунтов знакомых, что повышает доверие к ним.
Текст сообщений содержит эмоциональные призывы срочно установить приложение, чтобы посмотреть фото или видео. Часто мошенники используют шок-контент, сообщая о якобы произошедших ДТП или смерти родственников или знакомых владельца телефона. Это заставляет людей действовать быстро, не задумываясь о безопасности.
После перехода по ссылке система анализирует устройство и предлагает скачать APK-файл исключительно пользователям Android. После установки и предоставления разрешений вредоносная программа получает полный доступ к СМС-сообщениям и другим данным на устройстве, что позволяет злоумышленникам перехватывать коды подтверждения и получать конфиденциальную информацию.