Здравствуйте! Мы из отдела реагирования и цифровой криминалистики Angara MTDR. Сегодня наш эксперт Александр Гантимуров расскажет о новшествах в вредоносных APK, которые приобрели популярность в социальных сетях, маскируясь под заманчивые предложения. Разработчики Android Mamont значительно улучшили защиту своих приложений, усложнив жизнь исследователям. Новые версии выявляют песочницы и факты анализа, тогда как удалённые серверы стало труднее обнаружить и заблокировать.
Вредоносные приложения этой семьи создаются с целью кражи финансовых средств, а их распространение осуществляется через фишинговые сайты и социальную инженерию. После установки такие APK запрашивают множество разрешений, скрываются на устройствах, перехватывают SMS и уведомления, отправляя их на удалённые сервера злоумышленников.
Важно обучать пользователей массовым угрозам: отключение автозагрузки, установка ПО только из доверенных источников и использование антивирусов. Для защиты от подобных приложений важно проводить регулярные проверки и обучать пользователей необходимости сомневаться в источниках загружаемого контента. Обсудим, как предотвратить заражение и удалить вредоносные приложения в дальнейшем. Это поможет сократить случаи кибератак на пользователей.
