Эксперты в области кибербезопасности предупреждают о новой схеме мошенничества, в рамках которой злоумышленники рассылают пользователям операционной системы Android вредоносные программы, маскируя их под свадебные приглашения. Специалисты из команды Kaspersky GReAT (Глобального центра исследования и анализа киберугроз) сообщили о появлении троянца Tria, который крадет личные данные пользователей.
Согласно информации, полученной от экспертов, мошенники используют этот ранее неизвестный стилер для кражи данных из SMS, мессенджеров и электронной почты на зараженных устройствах. На данный момент подобные атаки были зафиксированы в странах Азии, но есть основания полагать, что они могут распространиться и на другие регионы, включая Россию.
Злоумышленники распространяют Tria через личные и групповые чаты в популярных мессенджерах. Они отправляют потенциальным жертвам «приглашение на свадьбу» и предлагают установить APK-файл для его просмотра. Однако, скачивая этот файл, пользователь на самом деле устанавливает вредоносную программу.
Вредоносное ПО маскируется под системное приложение настроек, что затрудняет его обнаружение. После установки вирус запрашивает у пользователя номер телефона и необходимые разрешения, позволяющие получить доступ к конфиденциальной информации и функциям устройства. Одна из версий стилера Tria предоставляет мошенникам возможность читать личные сообщения жертв в мессенджерах и электронной почте, что делает его особенно опасным.