Фейковое приложение TikTok крадет деньги пользователей

Специалисты про кибербезопасности обнаружили вредоносную программу RatOn, которую хакеры маскируют под приложение TikTok, сообщает Total.kz со ссылкой на Hi-tech.

По словам экспертов, RatOn представляет собой так называемую матрешку. Приложение объединяет функции перехвата NFC-трафика банковских карт и контроля смартфона жертвы. При этом оно маскируется под приложение для использования социальной сети TikTok.

«ПО использует сервис удаленного доступа Android Accessibility, предназначенный для помощи пользователям с ограниченными возможностями. Когда пользователь устанавливает программу, под видом обновления она загружает второй APK-файл. В него встроено зловредное ПО, после чего на смартфоне появляется еще одно приложение — NFCGate для кражи трафика банковских карт. Приложение может подменять или красть практически все данные, в том числе из банковских приложений, криптокошельков и самого смартфона. Дополнительно программа позволяет удаленно управлять устройством, о чем его владелец может и не подозревать. Благодаря этому мошенники могут автоматически переводить средства с карт на свои счета», — пояснили аналитики.

Изначально RatOn получило распространение за рубежом, однако есть риск использования и против пользователей из России. Чтобы защититься от вируса, специалисты дали ряд рекомендаций:

• не общайться в мессенджерах с незнакомцами;
• не устанавливать приложения по ссылкам из СМС или сообщений и писем, которые присылают незнакомцы;
• проверять отзывы на приложения в официальных магазинах, чтобы убедиться в их подлинности;
• не сообщать посторонним коды карт, а также коды из СМС, пароли и логины;
• не удалять банковские приложения по запросу третьих лиц. Такие программы обладают встроенной защитой от мошеннических атак.