МВД России фиксирует рост активности мошенников, которые распространяют опасные трояны LunaSpy и SpyNote под видом антивирусных программ, чтобы получить доступ к онлайн-банкингу и мессенджерам пользователей.
По данным Управления по организации борьбы с противоправным использованием информационно-коммуникационных технологий (УБК) МВД России, в последнее время зафиксирован значительный всплеск активности шпионских программ LunaSpy и SpyNote. Эти трояны используют разные методы распространения и атаки.
Мошенники применяют две основные схемы, чтобы получить полный контроль над устройством жертвы:
- LunaSpy: Этот вирус распространяется через мессенджеры, маскируясь под антивирус или программу «банковского защитника». После установки LunaSpy имитирует сканирование и показывает фальшивые угрозы. Фактически же вредоносное ПО записывает звук и видео с микрофона и камеры, а также отслеживает геолокацию пользователя.
- SpyNote: Является RAT (трояном удаленного доступа). Его активно используют телефонные мошенники после «разговора поддержки», когда жертву убеждают установить «спецпрограмму для защиты». SpyNote совершает overlay-атаки на банковские приложения, что позволяет злоумышленникам получить полный удаленный контроль над устройством и украсть финансовые данные.
