Вредоносное ПО SMSControllo атакует Android-устройства в Италии

Киберпреступники выпустили новое вредоносное ПО для Android, атаки которого в настоящее время сосредоточены на итальянских пользователях. Угроза, получившая название SMSControllo Malware, способна заражать современные устройства Android, а затем работать в фоновом режиме для перехвата текстовых сообщений. Хотя у нас нет точной информации о векторах заражения, которые используют хакеры, мы можем с уверенностью предположить, что они полагаются на некоторые из самых популярных каналов распространения вредоносных программ для Android:

• Поддельные загрузки.
• Вводящая в заблуждение реклама.
• Поддельные приложения, размещенные в ^{сторонних} магазинах приложений.
• Поддельные ссылки распространяются через социальные сети и поддельные текстовые сообщения.
• Взломанные игры и программы для Android.

Независимо от способа доставки, цель SMSControllo Malware всегда одна и та же — позволить преступникам контролировать функцию SMS на зараженном устройстве. Благодаря этому они могут перехватывать сообщения, либо рассылать новые контактам жертвы. Обычно эта функция используется для обхода двухфакторной аутентификации, но это может быть не так, если только операторы SMSControllo Malware не используют полезную нагрузку в сочетании с другими вредоносными программами.

В настоящее время вредоносное ПО SMSControllo было обнаружено только в Италии, и, похоже, это единственный регион, на который направлена кампания по распространению вредоносного ПО. Однако нет никаких сомнений в том, что преступники, стоящие за этими атаками, вскоре расширят свои масштабы, чтобы нацелиться и на другие регионы. Лучший способ обеспечить защиту вашего телефона или планшета Android от атаки SMSControllo Malware — постоянно использовать новейший антивирусный инструмент.