Фото: dr.Barmely / Shutterstock / Fotodom  

Мошенники заражают смартфоны россиян, чтобы подсматривать за своими жертвами и перехватывать их PIN-коды. Об этом в беседе с «Лентой.ру» рассказал эксперт по кибербезопасности компании F6 Сергей Золотухин, перечисливший связанные с преступниками странности в работе телефонов.

«Программы, которые киберпреступники используют для заражения Android-устройств, с каждым годом становятся все опаснее. Как, например, банковский троян RedWing, который используют в атаках на российских пользователей с лета 2026 года. Он способен подсматривать за пользователем и подслушивать его, перехватывать PIN-коды, самостоятельно разблокировать смартфон, управлять им и воспроизводить на устройстве различные звуки», — сказал Золотухин.

Он уточнил, что если телефон начал разряжаться быстрее обычного, нагреваться, внезапно зависать или медленнее загружать приложения, то это, как правило, следствие сугубо технических проблем. Однако есть ситуации, к которым стоит отнестись с большим подозрением, например, если устройство начало издавать неожиданные звуки в фоновом режиме. Это одна из особенностей трояна RedWing, используемая преступниками для расширения воздействия на жертву. При этом микрофон в это время транслирует мошенникам все, что говорит владелец устройства.

«Другой симптом — незнакомый экран при запуске программы. Пользователь запускает приложение, например, банковское, но вместо привычного окна для ввода PIN-кода видит другое, незнакомое. Как только он введет PIN-код в фальшивом окне, эти данные сразу отправятся злоумышленникам. Троян удаленного доступа позволит преступникам войти в приложение, используя этот код, и от имени пользователя вывести деньги с его банковских счетов», — предостерег Золотухин.

Кроме того, стоит обратить внимание на рост мобильного трафика. Для этого придется изучить статистику в настройках телефона в разрезе последнего года. Резкое увеличение объема Золотухин назвал тревожным сигналом, так как оно может свидетельствовать о том, что вредоносное приложение передает на удаленные серверы множество данных с устройства.

Также важно не забывать проверять список установленных приложений на предмет появления в нем неизвестных программ. Некоторые виды вредоносов распространяются под видом полезных продуктов, однако после установки играют роль курьера и скачивают на устройство APK-файл с трояном, представляющим основную угрозу.

«Опасность может представлять также самопроизвольная разблокировка и выключение экрана. Злоумышленники могут перехватить PIN-код включения и удаленно вводить его для разблокировки устройства без ведома пользователя. Кроме того, функционал некоторых троянов позволяет скрывать от пользователя активность злоумышленников, когда они удаленно управляют смартфоном. Для этого приложение накладывает поверх активного экрана черное изображение», — объяснил Золотухин.

В число других симптомов эксперт включил всплывающие рекламные окна, часто воспроизводимые нежелательными или вредоносными программами, а также отсутствие реакции экрана на нажатие. Второй случай — как раз иллюстрация использования изображения-накладки.

Ранее были раскрыты уловки мошенников в популярных у туристов странах. Одной из наиболее актуальных киберугроз для путешествующих внутри страны россиян стали те, что связаны с общедоступными Wi-Fi-сетями.