Вот еще одна причина не устанавливать сомнительные APK-файлы.

TLDR

Киберпреступники используют вредоносное ПО под названием Rafel RAT для атак на устаревшие устройства Android.
Rafel RAT распространяется через вредоносные APK-файлы, замаскированные под законные приложения.
Чтобы оставаться защищенным, загружайте приложения только из Google Play Store, сканируйте их с помощью Google Play Protect и обновляйте свою ОС Android до последней версии.

Как технически подкованный человек, который ценит цифровую безопасность, я не могу не подчеркнуть, насколько важно быть в курсе последних киберугроз и принимать необходимые меры предосторожности для защиты наших устройств от вредоносных программ, таких как Rafel RAT.

"Просто покупай индекс", говорили они. "Это надежно". Здесь мы обсуждаем, почему это не всегда так, и как жить с вечно красным портфелем.

Поверить в рынок

Как исследователь в области кибербезопасности, я сталкивался с фактами использования устаревших устройств Android киберпреступниками и шпионскими группами. В частности, они использовали Rafel RAT, вредоносное ПО с открытым исходным кодом, для кражи данных и атак с использованием программ-вымогателей. В ходе моего недавнего расследования совместно с Check Point мы выявили более 120 различных кампаний, в которых использовалось это вредоносное ПО против ничего не подозревающих пользователей Android.

Как заядлый любитель новостей о кибербезопасности, я могу вам сказать, что в ходе расследования компания обнаружила некоторые интригующие данные о демографических данных и устройствах жертв. Похоже, что значительное количество затронутых пользователей проживало в США, Индонезии и Китае. Когда дело дошло до конкретных марок смартфонов, используемых этими людьми, Samsung лидировала, а Xiaomi, Vivo и Huawei также фигурировали в списке.

Согласно выводам Check Point, Android 11 была самой распространенной версией операционной системы среди устройств, затронутых вредоносным ПО, за ней следовали Android 8 и 5. Эти данные показывают, что пользователи более старых версий ОС Android с большей вероятностью столкнутся с уязвимостями безопасности при установке непроверенных APK-файлов. .

Чем на самом деле занимается Rafel RAT?

Как страстный энтузиаст кибербезопасности, я наткнулся на новости. Злоумышленники используют широко используемые социальные сети, такие как Instagram, и приложения для обмена сообщениями, такие как WhatsApp, для распространения вредоносного ПО Rafel RAT. Лживые APK-файлы ловко маскируются под безобидные приложения, побуждая ничего не подозревающих пользователей загружать и устанавливать эти потенциально опасные файлы на свои устройства.

При установке определенного вредоносного программного обеспечения оно может запросить доступ к нескольким потенциально опасным разрешениям. Предоставление этих разрешений позволяет вредоносному ПО красть конфиденциальную информацию, шифровать файлы и даже блокировать экран вашего устройства. Программа-вымогатель Rafel RAT идет еще дальше, захватывая контроль над вашим устройством и при обнаружении вымогая платежи через такие платформы, как Telegram.

Как защититься от вредоносных программ, таких как Rafel RAT

Чтобы гарантировать, что ваше устройство не будет содержать вредоносных программ, очень важно тщательно выбирать источники, из которых вы получаете APK-файлы для установки. Я бы рекомендовал загружать приложения исключительно из Google Play Store. Поступив так, вы избежите потенциальных рисков, связанных со сторонними веб-сайтами или платформами обмена сообщениями, которые могут распространять зараженные файлы.

Простая альтернатива непреднамеренной загрузке вредоносных приложений — всегда активировать функцию Google Play Protect на вашем устройстве Android. Кроме того, не забывайте постоянно обновлять операционную систему Android до самой последней версии, чтобы воспользоваться новейшими улучшениями безопасности.

Смотрите также

2024-06-24 21:48