Что это такое
Мошенники убеждают человека, что его деньги находятся под угрозой. Затем курьер привозит якобы защищенный Android-смартфон для общения с банком или правоохранительными органами.
На устройстве уже установлено вредоносное ПО LunaSpy. По данным F6, программа способна записывать экран, перехватывать СМС, собирать пароли, получать сведения о местоположении и использовать камеру или микрофон. Исследование LunaSpy компании F6
Чем и кому опасна
Атака опасна для клиентов банков, которых уже удалось вовлечь в длительный разговор. Через зараженный смартфон злоумышленники получают данные для входа в аккаунты, читают сообщения и наблюдают за действиями пользователя. Это помогает контролировать жертву и подтверждать финансовые операции.
Как защититься
Не принимать устройства от людей, которые представляются сотрудниками банка, полиции или службы безопасности. Банк не присылает специальный смартфон для защиты счета.
Если устройство уже получено, не включать его и не подключать к домашней или рабочей сети. Разговор нужно прекратить, а с банком связаться по номеру из официального приложения или с банковской карты.
Информационная безопасность бизнеса
Контур.Эгида — сервисы информационной безопасности: уменьшение рисков внутренних угроз и утечек конфиденциальных данных, предотвращение атак злоумышленников.