Symantec предостерегает от скачивания приложений для Android со сторонних сайтов

Корпорация Symantec сообщила о новой угрозе Android.Exprespam. Вредоносную программу обнаружили в начале января, и предположительно она была активна всего пару недель. Однако специалисты считают, что злоумышленникам уже удалось достигнуть определенного успеха. Основываясь на информации из нескольких источников, эксперты Symantec подсчитали, что поддельный магазин приложений Android Express’s Play только в период с 13 по 20 января собрал более 3000 посещений, а в целом злоумышленникам уже удалось похитить от 75 до 450 тыс. записей личных данных.

Специалисты уверены, что это лишь начало и объемы собираемой злоумышленниками информации будут неуклонно расти. В поддержку этого предположения эксперты сообщают, что обнаружили еще один интернет-домен, также зарегистрированный создателями Exprespam, где была размещена другая версия их поддельного магазина. На данный момент он не активен, что может указывать на то, что злоумышленники дорабатывают его или же приберегают в качестве резервного, однако, на данном сайте злоумышленники уже разместили последнюю версию вредоносной программы.

Пользователи устройств под управлением Android могут обезопасить себя, просто не переходя по ссылкам в электронных письмах, полученных от неизвестных отправителей, взяв за правило скачивать приложения только с известных и заслуживающих доверия ресурсов, а также установив на свое устройство одно из приложений по обеспечению мобильной безопасности.

Ready, set, buy! Посібник для початківців - як придбати Copilot для Microsoft 365