Что за троян CraxsRAT атакует мобильные устройства Android, и как от него уберечься?

CraxsRAT представляет собой сложное вредоносное программное обеспечение для платформы Android, которое попадает в категорию троянских программ удаленного доступа (RAT). Этот тип вредоноса позволяет злоумышленникам осуществлять контроль над зараженными устройствами, что дает им возможность собирать конфиденциальную информацию, отслеживать действия пользователя и даже выполнять команды без его согласия.

Функционал CraxsRAT включает в себя множество возможностей, среди которых:

Защита от такого рода угроз включает в себя использование антивирусного программного обеспечения, регулярное обновление операционной системы и приложений, а также осторожный подход к установке программ из ненадежных источников.

1. перехватывать и записывать телефонные разговоры;

2. извлекать и отправлять текстовые сообщения;

3. контролировать работу микрофона и камеры;

4. захватывать учетные данные и пароли;

5. получать доступ к финансовой информации;

6. извлекать и управлять контактным списком;

7. обладать возможностью управлять файловой системой устройства;

8. отслеживать местоположение через GPS;

9. снимать скриншоты экрана;

10. устанавливать виртуальные частные сети (VPN);

11. ограничивать доступ в интернет для определённых приложений;

12. контролировать установленные и скачиваемые приложения;

13. очищать данные на устройстве.

По словам специалистов, «главным методом распространения вредоносного ПО является социальная инженерия». Злоумышленники запускают вирусы через мессенджеры, такие как WhatsApp, предлагая пользователям Android загрузить зараженные APK-файлы (аналогичные EXE-файлам на Windows), например, для установки или обновления приложения. Киберпреступники при этом маскируются под легитимные сервисы, чтобы снизить бдительность россиян.

«Среди фальшивых приложений, выявленных специалистами в России, значительная часть имитировала сервисы государственных и информационно-справочных услуг, антивирусные программы и операторов связи, — сообщили эксперты. — Более того, некоторые образцы распространялись под названиями “СПИСОК.СВО2024”, “Гос.Списки СВО”, “списки военнопленных”, “spiski”».

На сегодняшний день было обнаружено свыше 140 уникальных вариантов CraxsRAT. Эксперты в области кибербезопасности считают, что троян CraxsRat может использоваться злоумышленниками как для извлечения финансовой выгоды, так и для кибершпионажа.

Исходя из опыта, вредоносные программы часто имеют встроенные механизмы для сокрытия своего присутствия и предотвращения удаления. Следовательно, ключевым моментом в защите от трояна CraxsRAT является бдительность пользователя. Устанавливайте программное обеспечение исключительно из надежных источников. Избегайте открытия подозрительных сообщений и переходов по присланным ссылкам. Обращайте внимание на детали. Например, если в тексте письма упоминается слово "telefon", но сама ссылка неактивна, будьте осторожны. При копировании и вставке этой ссылки в браузер она может выглядеть так, как "telifon" или ее вид может кардинально отличаться — это может указывать на наличие трояна. Эксперты также советуют периодически проверять устройство на наличие вредоносных программ, используя антивирусные приложения, или обращаться к специалистам для профессиональной диагностики.

источник:

фото