В преддверии весны злоумышленники нашли новый способ обмана — теперь они маскируются под официальные каналы спортивных клубов. Специалисты «Лаборатории Касперского» обнаружили схему, в которой пользователям предлагают бесплатное приложение для подсчёта калорий по фото, умного распознавания блюд и отслеживания прогресса. Всё, что нужно сделать, — скачать apk-файл из Telegram-чата. На деле вместо фитнес-помощника на устройство попадает дроппер — программа, которая загружает троян удалённого доступа BTMOB RAT. Этот зловред известен с 2024 года и используется для кражи денег и личных данных. Мошенники создают Telegram-чаты, копирующие стиль реальных каналов спортивных сетей, и приглашают туда подписчиков. Чтобы новички не заметили подмены, сообщения о вступлении стираются с помощью специальных ботов. Затем в чате публикуется пост с предложением установить приложение — ссылка и сам apk-файл прилагаются. Периодически сообщение удаляют и публикуют заново, чтобы оно всегда оставалось в верхней части ленты.
После перехода по ссылке открывается поддельное окно, имитирующее официальный магазин приложений. Жертва видит знакомый интерфейс и соглашается на установку. В этот момент на устройство загружается вредонос. По словам эксперта «Лаборатории Касперского» Дмитрия Калинина, злоумышленники играют на сезонных ожиданиях: весной многие начинают активнее следить за фигурой и легче ведутся на бесплатные предложения, особенно если они исходят якобы от знакомого спортивного бренда. При этом подписчики официальных каналов могут не заметить подмены и довериться новому чату, не проверив его подлинность. Специалисты советуют ограничить в Telegram возможность приглашать вас в чаты (оставить доступ только для контактов или вовсе запретить), не скачивать файлы из подозрительных переписок и всегда проверять источник. Также рекомендуется регулярно обновлять систему и использовать защитные решения, которые блокируют подобные угрозы.
Источник: mobile-review.com