Устройства на Android атакует новое опасное шпионское программное обеспечение под названием ZeroDayRAT. Этот инструмент распространяется в основном через Telegram и распространяется как вредоносный APK, который пользователь должен установить вручную.
После установки устройство подключается к панели управления злоумышленников, через которую можно увидеть модель устройства, версию ОС, номер телефона, SIM‑карту и список установленных приложений, а также журнал уведомлений и данные из мессенджеров и банковских приложений. ZeroDayRAT может в реальном времени отслеживать местоположение, читать SMS с одноразовыми паролями и даже переключаться на камеру и микрофон, показывая экран.
Самая опасная функция — кейлоггер и подмена буфера обмена, позволяющие красть логины, пароли и PIN‑коды, а также подменять адреса криптовалютных кошельков. Уровень риска высокий: инструмент дает почти полный доступ к устройству. Злоумышленники могут продавать такие инструменты на черном рынке, утверждают эксперты Дзен-канала «AdnroidInsider».
Ранее мы писали о том, где посмотреть сохраненные пароли на Android.
Подпишись на наш канал в Telegram