Author 15770257 22 августа 2024, 15:14

Мошенники придумали новую схему обхода защиты iOS и Android

Хакеры нашли новый способ обходить запрет на сторонние загрузки приложений в iOS и Android.

Фишинговые кампании заставляют жертву установить на устройство вредоносное приложение, которое маскируется под официальный банковский сервис. После установки приложение крадет данные учетной записи и отправляет их злоумышленнику через телеграм.

Пример вредоносной рекламы, используемой в этих кампаниях. Источник: ESET.

При атаке на iOS используется стандартная веб-версия приложения PWA (Progressive Web App). Сайт открывается не через браузер, а с имитацией полноценного приложения. На Android жертвы иногда устанавливают особый подвид таких приложений — WebAPK. Атака происходит, когда пользователь получает текстовое сообщение, звонок робота или переходит по вредоносной ссылке.

Фишинговая целевая страница, имитирующая Google Play. Источник: ESET.

Во всех случаях пользователь вводит учетные данные для доступа к онлайн-банку, и вся информация отправляется на сервер мошенников. Эксперты ESET сообщают, что новая схема пока распространена в Чехии, но уже были зафиксированы случаи в Венгрии и Грузии.