За первое полугодие 2023 года количество фейковых приложений, маскирующихся под популярные сервисы, увеличилось на 34%. Чаще других от противоправных действий злоумышленников страдают банковские и криптовалютные приложения, а для установки на гаджеты вредоносного кода используются разнообразные игровые приложения.
Активный переход пользователей на модель потребления цифрового контента в разнообразных девайсах сделал рынок мобильных приложений новым инструментом в руках киберпреступников. Чаще всего целью злоумышленников является хищение учетных или платежных данных пользователей, а также распространение вредоносного ПО.
"Мошенники активно совершенствуют способы проникновения в периметр организаций, и сегодня уже существуют разные способы продвижения фейковых приложений, в том числе с применением инструментов социальной инженерии. Например, через форумы или Телеграм-каналы, где очень активно продвигается "экспертиза" злоумышленнников под видом помощи пользователям в установке удаленных приложений. Чтобы обезопасить себя, нужно обращать внимание на ряд параметров — имя разработчика, количество скачиваний, отзывы и история приложения с момента его выпуска. В среднем фейковое приложение живет в сторе 62 дня", — говорит директор Центра Solar appScreener компании "РТК-Солар" Даниил Чернов.
Основная задача поддельного приложения — полностью воспроизвести внешний вид и функции оригинала, чтобы заставить пользователя его скачать. Как правило, в названиях фейковых приложений незаметно заменяется одна или две буквы, поэтому необходимо внимательно проверять правильность написания.
Кроме того, топовые приложения имеют сопоставимое количество скачиваний. Если приложение опубликовано недавно, но у него при этом большое количество скачиваний, это может свидетельствовать о подделке. Еще одним полезным инструментом может стать изучение тональности отзывов. Например, по негативным отзывам можно понять, с какими проблемами в работе приложения можно столкнуться. А избыточное количество положительных — может сигнализировать о том, что они тоже фейковые, поскольку злоумышленники знают, что рейтинг и отзывы играют большую роль при выборе продукта или услуги.
"Вводя логин и пароль в фейковом приложении, пользователь автоматически разрешает доступ ко всей личной информации, хранящейся на его устройстве. Поэтому перед согласованием доступов необходимо внимательно проверить весь список выдаваемых разрешений. В целом правила кибергигиены сводятся к активации на девайсах двухфакторной аутентификации, которая создает дополнительный уровень защиты данных. Также важно поддерживать приложения в обновленном состоянии, при этом установка и последующие обновления должны быть разрешены строго из официальных сторов. Дополнительную защиту обеспечивает использование антивирусного ПО, которое помогает детектировать и устранить вирусы в режиме реального времени", — объясняет Даниил Чернов.
Чтобы наверняка удостовериться в подлинности приложения, можно зайти на официальный сайт разработчика и скачать его по прямой ссылке на магазин приложений. Если же стоит задача удостовериться именно в безопасности подлинного приложения, то можно провести проверку кода приложения, например, с помощью Solar appScreener.
Solar appScreener — комплексное решение для контроля безопасности приложений, сочетающее статический, динамический анализ и анализ состава ПО (SAST, DAST, SCA). Продукт сертифицирована ФСТЭК России и внесена в Единый реестр отечественного ПО.
Последние комментарии
Не надо никуда заворачивать. Строительство Театральной было ошибкой. Нужно было строить станцию на ЖД вокзале и тоннель рыть оттуда до ст.метро Московская. Те же 2200 метро +/- что вырыли до Театральной. Соответственно те же деньги. Только перспективы разные. Станция на ЖД и тоннель до Московской дали бы начало второй ветке, а Московская была бы пересадочной, как она в принципе уже и построена. А потом от ЖД в сторону Речного вокзала вдоль Самарки - замена старых рельс, которые прям сейчас там лежат, аж до Речного порта и запуск метровагонов наземным образом до 6 причала. «Нырнуть под землю можно ненамного под Хлебной площадью. Перспектива - вторая ветка, связывание метрополитена с ЖД и Речным вокзалом, перспектива развития Стрелки после переноса Речного порта. А от 6 Причала в Куйбышевский район можно пустить трамвай с обособлением рельс Использовать старый мост на ул.Главная в качестве перехода через Самарку. По сути это третья ветка метрополитена, только наземная. Тянуть ее можно вплоть до Южного города через Волгарь. На старом мосту вполне умещаются парные рельсовые пути и по одной полосе для авто - я сам там видел. Доя строительства рельс от 6 причала ничего не мешает - старые расселенные двухэтажки без окон под снос и через территорию Стройдома. Саио здание оставить, а все убогие павильоны - под снос. А от метро Московской вторую ветку тянуть вдоль МШоссе до Икеи и Кошелева. Либо под пр.Карла Маркса в увязке строительства автодороги «магистраль Центральная», через Кошелев, Икею и уходом в сторону Управы, Красной Глинки и аэропорта наземным образом Вот такие мысли, если подходить с перспективой развития.
Зачем метро до Уральской? там рельсы есть электрички хватит, нужно с Театральной завернуть на ЖД Вокзал, а оттуда уходить в Южный город, там с рельсовым транспортом беда.
Почему в Рождествено канатная дорога, она тоже зависит от погодных условий, почему не разорится на мост и там развивать инфраструктуру или метро подвесное, не нужна канатная дорога, она еще и дорогая будет
За развязку кряж кто-то ответит? Вменяемые? Потратить - отличное слово
Да, давайте, мы так ждём, куда ещё заплатить. При отсутствии удобного нормального транспорта - это очередной побор. Нужно ввести оплату за парковку только пеперд зданиями мерии и облправительсва, чтобы они поняли какие проблемы с транспортом на себе.