Мошенники маскируют вредоносные файлы под полезные приложения, обновления или рабочие документы, чтобы убедить пользователя загрузить их. Человек сам скачивает APK из стороннего источника и устанавливает троян. Об этом сообщает Ferra.

«После установки вирус предлагает загрузить «обновление« и просит доступ к службе специальных возможностей Android. Получив разрешение, троян может видеть экран, перехватывать пароли и имитировать нажатия», — пишет Ferra.

Основная часть вируса хранится в зашифрованном видео и разворачивается только в оперативной памяти, поэтому проверка одного APK-файла не всегда показывает угрозу. Главный признак опасности — приложение просит доступ, не соответствующий его функциям. Например, музыкальному сервису или документу не нужно управление устройством. Рекомендуется загружать приложения только из официальных источников и внимательно изучать запросы на доступ.

Подписывайтесь на наш Telegram-канал, чтобы быть в курсе всех новостей и событий Рунета.