Вирус Falcon заразил тысячи Android-смартфонов в России

Тысячи Android-смартфонов в России стали жертвами вредоносной программы Falcon. Эта киберугроза представляет серьезную опасность для пользователей мобильных устройств, получив возможность удаленно контролировать их гаджеты.

Вредоносная программа Falcon способна удаленно управлять зараженным устройством и похищать конфиденциальные данные из более чем 30 различных мобильных сервисов. Среди них — приложения VPN, социальные сети, онлайн-магазины и банковские клиенты. Особую угрозу представляет обновленная версия вируса, которая научилась удалять антивирусное программное обеспечение, что значительно затрудняет его обнаружение и устранение.

Распространение Falcon происходит преимущественно через фишинговые веб-сайты и мессенджеры, где вирус маскируется под легитимные системные обновления. После установки он запрашивает расширенные права доступа, эксплуатируя функции для людей с ограниченными возможностями, и затем автоматически предоставляет себе все необходимые разрешения. Это позволяет ему подменять интерфейсы подлинных приложений фальшивыми страницами для кражи учетных данных, таких как логины, пароли и коды двухфакторной аутентификации.

За последние две недели февраля отмечен резкий рост числа заражений — более чем на треть. Также сообщается, что некоторые защитные системы, в том числе на устройствах известного производителя Xiaomi, могут быть неспособны распознать этот вирус, оставляя пользователей без должной защиты.