IT-эксперт: лучший метод защиты от SpyNote — антивирус

23 февраля 2025 года, 22:32

Вирус-троян SpyNote, способный самостоятельно открывать приложения банков и переводить деньги со счетов, все больше распространяется в России. Для этого используется рассылка сообщений со ссылкой на скачивание. Сообщение может прийти в мессенджерах или по СМС, рассказал 360.ru эксперт по информационной безопасности, директор и партнер компании «ИТ-Резерв» Павел Мясоедов.

Злоумышленники стараются сделать сообщение похожим на какую-нибудь официальную рассылку.

«А дальше по этой ссылке скачаются два файла. Один файл притупит вашу бдительность тем, что он откроет какую-нибудь красивую картинку, а на самом телефоне в фоновом режиме у вас еще и вирусы установятся», — объяснил в беседе с 360.ru эксперт по информационной безопасности, директор и партнер компании «ИТ-Резерв» Павел Мясоедов.

По словам специалиста, телефонные мошенники, которые звонят своим жертвам для того, чтобы обманом заполучить доступ к счетам, чаще всего не имеют никакого отношения к распространению таких программам.

«SpyNote ничем не отличается по принципу действия от всех других вирусов этой категории. Но, действительно, разработчики, которые запустили этот троян, ставят перед собой целью получить контроль не над всем устройством жертвы, а именно над банковскими приложениями. У него есть особая логика, которая усложняет закрытие этой программы. То есть она будет работать до последнего момента у вас в фоновом режиме», — рассказал специалист.

Распространение SpyNote получил в основном на операционной системе Android, под управлением которой работают множество современных телефонов.

«Во-первых, на Android-устройства можно устанавливать программы из открытых источников. Во-вторых, эта операционная система позволяет запустить программу в фоновом режиме, не проявляя никаких признаков ее жизнедеятельности. На IOS вы не сможете запустить программу в фоновом режиме без каких-либо сигналов с ее стороны, вы будете видеть, что она работает», — пояснил Мясоедов.

Увидеть работу вирусных приложений, подобных SpyNote, обычный пользователь просто не в состоянии. А помочь в обнаружении может разве что антивирусная программа.