Увеличилось число атак на мобильные устройства в Азербайджане: в будущем ожидается еще больший рост

В 2023 году в Азербайджане наблюдался устойчивый рост атак на мобильные устройства – их число достигло 720 000. По сравнению с предыдущим годом количество выросло почти в пять раз. Эти данные были представлены в ежегодном отчете «Лаборатории Касперского» по ландшафту мобильных угроз.

Самым распространенным типом мобильных угроз в регионе стали модификации мессенджера WhatsApp со шпионским модулем. Пользователям популярных мессенджеров иногда не хватает возможностей официального приложения, и чтобы решить эту проблему, сторонние разработчики предлагают модификации приложений. В них могут быть как новшества косметического характера, так и полезные функции. При этом некоторые из них, помимо легитимных дополнительных функций, содержат вредоносное ПО, например шпионские модули.

Среди других распространенных мобильных угроз в регионе – рекламное ПО, например, приложения со скрытой рекламой в модах для игры Minecraft, которые просматривали рекламу в невидимых окнах в фоновом режиме, расходуя заряд батареи и трафик.

Вредоносное мобильное ПО распространяется как через официальные магазины приложений, так и неофициальные ресурсы. Так, в 2023 году эксперты обнаружили многочисленные опасные приложения в Google Play. Иногда злоумышленники имитировали ресурсы для инвестиций и собирали личные данные пользователей, используя методы социальной инженерии. В первую очередь это были номера телефонов и ФИО, которыми потом пользовались телефонные мошенники.

«В 2023 году мы видим существенный рост атак на мобильные устройства в регионе: вредоносное ПО активно распространялось в составе модов для мессенджеров. Ожидаем, что в будущем вырастет число таргетированных атак на мобильные устройства, а сами вредоносные программы станут более сложными. Злоумышленники продолжат использовать тактики социальной инженерии и фишинг через текстовые сообщения или звонки, чтобы получить от пользователей конфиденциальную информацию или заставить их загрузить вредоносный контент. Пользователям, в том числе корпоративным, мы рекомендуем использовать надежное защитное решение», – комментирует официальный представитель «Лаборатории Касперского» в Азербайджане Мушвиг Мамедов.

Чтобы защититься от мобильных угроз, эксперты рекомендуют:

- скачивать приложения из официальных магазинов. Это не гарантирует полную безопасность, но снижает риски, поскольку на таких площадках есть система модерации;

- проверять список разрешений в приложениях, которыми вы пользуетесь, и по возможности предоставлять только самые необходимые. Особенно если речь идет о разрешениях высокого риска, таких как «Специальные возможности»;

- использовать надежное защитное решение, помогающее обнаружить вредоносные приложения и рекламное ПО до того, как они нанесут вред устройству.

- регулярно обновлять приложения и ОС — в них могут содержаться важные исправления, связанные с безопасностью.