Эксперт: приложения с вирусами могут иметь украинское происхождение

Вероятность того, что вирусы во вредоносном приложении имеют украинское происхождение, очень высока. Об этом рассказал в разговоре со Zvezdanews эксперт по информационной безопасности, бизнес-консультант по безопасности Cisco Systems Алексей Лукацкий, комментируя появление программы «ДПС радар. Топливо онлайн», которое распространяют мошенники.

Эксперт подчеркнул, что сегодня около 90% кибератак, по разным оценкам, осуществляются различными проукраинскими группировками. Их задача - всеми правдами и неправдами вывести из строя критическую инфраструктуру России, либо иным образом нанести ущерб интересам страны, ее компаний или граждан.

«Поэтому украинский след - это достаточно частая история на протяжении последних четырех с лишним лет с начала специальной военной операции, потому что во всех остальных случаях мы перестали быть интересны другим хакерам из других стран. Потому что на вымогательство мы не ведемся. А вот уничтожение или кража инфраструктуры или кража чувствительной информации - это та цель, которую преследуют многие проукраинские группировки. И данная вредоносная программа вполне укладывается в общую стратегию, которую приняли на себя проукраинские хакерские группировки», - рассказал эксперт.

Лукацкий объяснил, что вирусы такого рода - «троянские кони» - в названии имеют слово RAT. Это расшифровывается как Remote Admin Tool, или Remote Access Tool. По словам Лукацкого, это означает, что данная вредоносная программа после установки на смартфон пользователя, обычно под управлением операционной системы Android, обеспечивает хозяину вируса возможность выполнять действия на устройстве.

«Такое приложение позволяет обеспечить удаленный доступ хозяина к смартфону жертвы, что, в свою очередь, дает злоумышленнику возможность несанкционированного доступа к переписке, фотографиям, адресной книге, а также к банковским приложениям и другой чувствительной информации, которая у пользователя хранится на смартфоне», - объяснил Лукацкий.

Ранее сообщалось, что мошенники начали предлагать россиянам установить приложение по информированию о наличии топлива на АЗС «ДПС радар. Топливо онлайн». Отмечается, что рекламу этого приложения распространяют в чатах и сообществах водителей. При активации этого приложения пользователи получают троянский вирус ZloуRAT. Он предназначен для сбора информации. С помощью вредоносного программного обеспечения злоумышленники получают доступ к контактам пользователя, входящим сообщениям и уведомлениям. Также мошенники смогут без ведома владельца устройства отправлять СМС и звонить.

Смотрите главные новости каждый день на телеканале «Звезда» в 18.00.