Два новых мобильных "троянца" угрожают владельцам Android-устройств в России

В "Лаборатории Касперского" проанализировали две киберугрозы для Android, которые нацелены на российских пользователей и остаются активными в апреле 2024 года. В компании также отмечают общее увеличение количества атак на мобильные устройства в России. Так, в первом квартале 2024 года их число увеличилось в 5,2 раза по сравнению с ...огичным периодом 2023 года и составляет более 19 миллионов, сообщает Cnews.ru.

Троянец Dwphon обнаружен специалистами "Лаборатории Касперского" в конце 2023 года, продолжает эволюционировать и становится все активнее. По данным "Лаборатории Касперского", количество атак Dwphon на российских пользователей увеличилось в марте 2024 года примерно на 25% по сравнению с декабрём 2023 года и составляет почти 222 тысячи.

Dwphon может без ведома пользователя загружать на смартфон различные программы, включая рекламное и вредоносное ПО. Специалисты отмечают сходство в коде Dwphon и Triada - одного из самых распространенных в 2023 году мобильных троянцев. Однако наибольший интерес вызывает вектор атаки, то есть обстоятельства, при которых Dwphon оказывается на устройствах. Эксперты обнаружили, что он встраивается в системные приложения смартфонов еще до того, как гаджеты попадут в руки пользователей.

Другой троянец, Mamont, был обнаружен экспертами "Лаборатории Касперского" в начале ноября 2023 года. Он продолжает быть активным и уже зафиксировано около 185 тысяч атак на российских пользователей в период января-марта 2024 года. Mamont является банковским троянцем, который позволяет злоумышленникам вымогать платежные данные своих жертв и получать доступ к их SMS. Злоумышленники распространяют троянец на неофициальных площадках, включая приложения ..., службы доставки и финансовые организации.