Названы признаки заражения смартфона трояном, следящим за владельцем и крадущим PIN-коды

Мошенники заражают смартфоны россиян, чтобы шпионить за жертвами и перехватывать их PIN-коды. Об этом «Ленте.ру» рассказал эксперт по кибербезопасности компании F6 Сергей Золотухин, перечисливший странности в работе телефона, которые могут указывать на действия преступников.

— Программы, которые киберпреступники используют для заражения Android-устройств, с каждым годом становятся всё опаснее. Как, например, банковский троян RedWing, который используют в атаках на российских пользователей с лета 2026 года. Он способен подсматривать за пользователем и подслушивать его, перехватывать PIN-коды, самостоятельно разблокировать смартфон, управлять им и воспроизводить на устройстве различные звуки, — сообщил Золотухин.

Он уточнил, что быстро разряжающийся, нагревающийся или зависающий телефон — чаще всего следствие технических проблем. Насторожить должны неожиданные звуки в фоновом режиме: это одна из особенностей RedWing, при которой микрофон транслирует мошенникам всё, что говорит владелец устройства.

— Другой симптом — незнакомый экран при запуске программы. Пользователь запускает приложение, например, банковское, но вместо привычного окна для ввода PIN-кода видит другое, незнакомое. Как только он введёт PIN-код в фальшивом окне, эти данные сразу отправятся злоумышленникам. Троян удалённого доступа позволит преступникам войти в приложение, используя этот код, и от имени пользователя вывести деньги с его банковских счетов, — предостерег эксперт.

Тревожным сигналом Золотухин назвал и резкий рост мобильного трафика — это может означать, что вредоносное приложение передаёт данные на удалённые серверы. Также стоит проверять список установленных программ: некоторые вредоносы маскируются под полезные продукты, а после установки скачивают на устройство APK-файл с трояном.

— Опасность может представлять также самопроизвольная разблокировка и выключение экрана. Злоумышленники могут перехватить PIN-код включения и удалённо вводить его для разблокировки устройства без ведома пользователя. Кроме того, функционал некоторых троянов позволяет скрывать от пользователя активность злоумышленников, когда они удалённо управляют смартфоном. Для этого приложение накладывает поверх активного экрана чёрное изображение, — объяснил Золотухин.

Среди других признаков эксперт назвал всплывающие рекламные окна и отсутствие реакции экрана на нажатия — последнее как раз иллюстрирует использование изображения-накладки.

Ранее 78 писал, что в Петербурге осудили молодого человека, помогавшего мошенникам подключать SIM-боксы. На мужчину вышли через один из мессенджеров.