SandroRAT или фальшивый мобильный антивирус Касперского

15.09.2014

Среди пользователей Android посредством фишинговых электронных писем распространяется вредоносная программа. Поэтому специалисты по безопасности не советуют загружать приложения из непроверенных источников.

На сегодняшний день киберпреступники распространяют с помощью широкой рассылки спама вредоносное приложение, такое как SandroRAT. SandroRAT - новая разновидность средства удаленного доступа к Android девайсам (RAT). Под видом уведомлений от банка, которые информируют клиентов о заражении их устройств вредоносными программами, предлагается фальшивый мобильный антивирус Kaspersky Mobile Security. В реальности, предлагаемый антивирус, это разновидность SandroRAT, который является средством удаленного доступа для Android. Злоумышленники с помощью SandroRAT смогут получить доступ к СМС-сообщениям, спискам контактов, журналам звонков, банковским учетным данным и так далее, которые сохраняются в определённом файле на карте памяти, после чего отсылаются на удаленный управляющий сервер.

С помощью SandroRAT возможно перехватывать, блокировать, воровать, вставлять и удалять входящие сообщения.

Специалисты по безопасности не рекомендуют скачивать приложения по электронной почте и из неизвестных источников. Стараться всегда скачивать приложения из Google Play или других проверенных источников.