Сайты-клоны банков и госорганов используют для заражения устройств

Фейковые ресурсы под видом официальных

Управление МВД по борьбе с противоправным использованием информационно-коммуникационных технологий предупредило о новой схеме распространения вредоносного ПО. Злоумышленники создают поддельные сайты известных организаций и используют их для загрузки на устройства пользователей зараженных файлов.

Копии воспроизводят дизайн, логотипы и структуру официальных порталов, при этом доменное имя отличается от подлинного. Расчет делается на то, что посетитель примет ресурс за легитимный. На таких страницах жертве предлагают установить якобы обязательное обновление или пройти проверку безопасности устройства. В результате на компьютер или смартфон попадает вредоносное программное обеспечение.

Рекомендации ведомства

В МВД советуют проявлять повышенную внимательность при работе в сети. Специалисты рекомендуют тщательно проверять адрес сайта и корректность доменного имени, не доверять ресурсам с подозрительными сочетаниями символов. Программы следует загружать только из проверенных магазинов приложений. Дополнительно ведомство напоминает о необходимости регулярного обновления операционной системы и использовании антивирусной защиты.

Масштаб угрозы в России

Ситуация подтверждает рост активности киберпреступников. 24 сентября стало известно о выявлении трояна RedWing более чем на 10 000 Android-устройствах в России. По данным компании F6, вредоносное ПО распространялось под видом приложений и медиафайлов. Оно позволяло злоумышленникам перехватывать PIN-коды, разблокировать смартфоны и осуществлять удаленное управление ими.

Активность фишинга фиксирует и Роскомнадзор. В июле ведомство заблокировало более 2500 фишинговых ресурсов и 944 сайта с вредоносным программным обеспечением. В мае было пресечено 7191 фишинговый ресурс и 457 сайтов, распространявших вредоносное ПО.