В России мошенники распространяют вредоносное ПО под видом вакансий от маркетплейсов

В России в последнее время злоумышленники стали распространять вредоносное программное обеспечение, выдавая его за вакансии от маркетплейсов. Об этом предупредил член комитета Государственной Думы по информационной политике, информационным технологиям и связи, федеральный координатор партийного проекта «Цифровая Россия» Антон Немкин.

По словам Антона Немкина, мошенники выдают себя за сотрудников крупных маркетплейсов и публикуют соблазнительные вакансии по «продвижению товаров» на сайтах объявлений и в соцсетях. Как только пользователь откликнется, общение моментально переходит в мессенджеры, где могут ждать неприятные сюрпризы.

«Человеку предлагают простую удалённую работу с быстрым доходом, создают ощущение официального трудоустройства и даже проводят формальное “собеседование”. Далее под предлогом подключения к рабочей системе просят установить так называемое корпоративное приложение. На самом деле это вредоносное программное обеспечение», – объяснил Антон Немкин.

Злоумышленники действуют по следующей схеме: сначала они определяют операционную систему устройства жертвы. Затем они отправляют ссылку на скачивание вредоносного файла – APK-файла для Android или исполняемого EXE-файла для компьютеров – с неофициальных источников. После установки данная программа может либо предоставить преступникам удалённый доступ к устройству, либо перехватывать конфиденциальные данные, такие как СМС-сообщения, коды подтверждения и информацию из банковских приложений.

«По сути, человек собственноручно открывает мошенникам доступ к своему телефону или компьютеру. Далее злоумышленники могут получать одноразовые коды, входить в банковские сервисы, оформлять кредиты или выводить средства. Это одна из наиболее опасных схем, потому что вредонос закрепляется на устройстве и может оставаться незаметным», – подчеркнул Антон Немкин.

Даже при срабатывании антивирусной защиты мошенники продолжают попытки заражения.

«Если система безопасности блокирует установку, злоумышленники убеждают жертву, что версия приложения “устарела”, и направляют другую ссылку. Настоящие работодатели никогда не требуют установки программ из сторонних источников до официального оформления и тем более не рассылают APK-файлы через мессенджеры», – объяснил парламентарий.

Антон Немкин призвал россиян быть предельно внимательными при поиске работы в интернете.