Підроблене застосування Starlink запускало майнінг криптовалюти на пристроях Android

Кіберзагрози у світі Android: як фішингові «Starlink» обманюють користувачів Бразилії

*Лабораторія Касперського* опублікувала доклад про нову хвилю шкідливих програм, що маскуються під офіційні застосунки Google Play Store і змушують смартфони виконувати майнінг Monero.

Що відбувається
1. Фішингові сторінки

Хакери створюють сайти‑підробки, які виглядають як магазин застосунків Google Play. Користувачі переходять за посиланнями, де їм пропонують встановити «офіційний» застосунок Starlink для Android.

2. Обман під час установки

Після завантаження APK з’являється повідомлення про необхідність оновлення. Насправді це пастка: застосунок запитує у користувача всі потрібні дозволи, щоб продовжити роботу без участі Google Play.

3. Майнинг Monero та крадіжка даних

Усередині шкідливого ПЗ запускається майнер криптовалюти Monero. Крім того, на пристрої з’являється троян, що дозволяє віддалено:

* слідкувати за активністю телефону,
* перехоплювати дані (PIN‑коди, графічні ключі, паролі),
* керувати камерами та іншими функціями.

4. Гра «BeatBanker»

Програма відтворює майже нечутний аудіо‑трек у нескінченному циклі, через що її не можна просто вимкнути – звідси прізвисько BeatBanker.

Куди спрямовані атаки
- Бразилія – країна з другою за розміром клієнтською базою Starlink (понад 1 млн користувачів) і головна ціль шкідливого ПЗ.

- Початкова версія поширювалася через підроблений застосунок бразильського соціального забезпечення, а тепер – через фальшивий «Starlink».

Як захиститися
Прості правила: завантажуйте лише з офіційних магазинів. Переконайтеся, що ви використовуєте Google Play Store або довірені альтернативи. Не встановлюйте невідомі застосунки. Якщо застосунок від невідомого розробника, краще не встановлювати його. Дотримуючись цих рекомендацій, можна суттєво знизити ризик зараження смартфона шкідливими програмами та захистити свої особисті даних.