Сбор персональных данных

Сбор персональных данных стал целью атаки через модифицированные приложения в Telegram

Эксперты «Лаборатории Касперского» выявили канал в Telegram, распространяющий зараженные версии популярных iOS-приложений, где сбор персональных данных реализован через встроенный вредоносный модуль. Злоумышленники используют желание пользователей получить платные функции бесплатно для внедрения кода, который в момент активной работы программы перехватывает геолокацию, скриншоты экрана и информацию об устройстве. Несмотря на техническое ограничение работы модуля только в фоновом режиме, активность пользователя в приложении обеспечивает злоумышленникам доступ к критически важной информации, включая пароли и банковские операции.

Событие: В русскоязычном сегменте Telegram обнаружен канал, распространяющий приложения с вредоносным модулем для сбора геолокации и скриншотов экрана.

Риск: Сбор персональных данных происходит в момент активного взаимодействия пользователя с интерфейсом, что позволяет перехватывать пароли и банковские операции.

Фактор: Желание сэкономить на подписках или получить доступ к заблокированному контенту становится главным вектором для компрометации устройств и утечки информации.

Эффект: Полученные данные о геолокации и визуальном контенте позволяют строить детальный профиль жертвы, повышая ценность украденной информации для шантажа.

Инсайт: Ограничение работы вредоноса только активным временем приложения создает ложное чувство безопасности, так как стандартные антивирусы могут не зафиксировать активность угрозы при закрытой программе.

Подробнее →