SandroRAT або фальшивий мобільний антивірус Касперського

15.09.2014

На сьогоднішній день кіберзлочинці поширюють за допомогою широкої розсилки спаму шкідливий додаток, таке як SandroRAT. SandroRAT - нова різновид засоби віддаленого доступу до Android девайсів (RAT). Під виглядом повідомлень від банку, які інформують клієнтів про зараження їх пристроїв шкідливими програмами, пропонується фальшивий мобільний антивірус Kaspersky Mobile Security. У реальності, пропонований антивірус, це різновид SandroRAT, який є засобом віддаленого доступу для Android. Зловмисники за допомогою SandroRAT зможуть отримати доступ до СМС-повідомленнями, списками контактів, журналів дзвінків, банківськими обліковими даними і так далі, які зберігаються у визначеному файлі на карті пам'яті, після чого відправляються на віддалений керуючий сервер.

З допомогою SandroRAT можливо перехоплювати, блокувати, красти, вставляти та видаляти вхідні повідомлення.

Фахівці з безпеки рекомендують скачувати програми по електронній пошті і з невідомих джерел. Намагатися завжди скачувати програми з Google Play або інших перевірених джерел.