Владельцам Android-смартфонов грозит новый вирус

Сотрудники компании F6 выявили новую схему мошенничества, отличающуюся от привычных фишинговых атак. Вместо того чтобы рассылать вредоносные ссылки, киберпреступники физически доставляют жертвам уже заражённые Android-смартфоны. В этих устройствах изначально установлен троян LunaSpy. Только за первый квартал 2026 года было зафиксировано примерно 300 подобных инцидентов.

Мошенники вводят людей в заблуждение, утверждая, что новый смартфон предназначен для обеспечения их безопасности. Однако на самом деле такой телефон становится инструментом для похищения конфиденциальных данных. Троян способен скрытно активировать камеру и микрофон, вести запись экрана и извлекать любую информацию. В проанализированных образцах вредоносное ПО маскировалось под системное приложение «System framework». При попытке удаления троян автоматически нажимает кнопку «Назад», сигнализируя злоумышленникам.

По заявлению Дмитрия Ермакова, главы одного из департаментов F6, распространение заражённых устройств знаменует собой новый этап угроз. В одном из телефонов был обнаружен мессенджер, использовавшийся преступниками для постоянной связи с жертвой. Контролируя камеру и микрофон, они отслеживают действия пользователя в реальном времени и могут влиять на его поведение, как сообщает издание Anti-Malware.

В первом квартале 2026 года наблюдается резкий рост числа зараженных устройств в стране – на 124% по сравнению с аналогичным периодом прошлого года. Эксперты настоятельно рекомендуют загружать приложения исключительно из проверенных источников, избегать перехода по сомнительным ссылкам и своевременно обновлять программное обеспечение. Эти простые меры значительно снижают вероятность стать жертвой такого обмана.