Мошенники заражают смартфоны россиян, чтобы следить за владельцами устройств и красть PIN-коды. Об этом «Ленте.ру» рассказал эксперт по кибербезопасности компании F6 Сергей Золотухин. По его словам, на возможную атаку могут указывать необычные изменения в работе телефона.
Специалист привел в пример банковский троян RedWing, который используют против российских пользователей с лета 2026 года. Вредоносная программа способна наблюдать за человеком через смартфон и прослушивать разговоры. Кроме того, она перехватывает PIN-коды, самостоятельно разблокирует устройство, позволяет удаленно управлять им и включать различные звуки.
Быстрая разрядка аккумулятора, нагрев корпуса, зависания и медленный запуск приложений обычно связаны с техническими неисправностями. Однако неожиданное появление звуков в фоновом режиме может быть более тревожным признаком. В таком случае микрофон устройства способен передавать злоумышленникам все, что произносит его владелец.
Опасность возникает и при появлении незнакомого окна во время запуска программы. Если вместо привычной формы для ввода PIN-кода, например в банковском приложении, открывается поддельный экран, введенные данные сразу могут попасть к преступникам. Затем троян удаленного доступа позволит им войти в приложение и перевести деньги со счетов пользователя.
Еще одним сигналом может стать резкий рост мобильного трафика по сравнению с предыдущим годом. Проверить эти сведения можно в настройках смартфона, изучив статистику передачи данных. Увеличение объема трафика иногда означает, что вредоносная программа отправляет на удаленные серверы значительный массив информации с устройства.
Пользователям также советуют просматривать перечень установленных приложений и искать в нем неизвестные программы. Некоторые вредоносы маскируются под полезные сервисы, а после установки загружают на телефон APK-файл с трояном. К другим признакам заражения относятся самопроизвольная разблокировка или выключение экрана, всплывающая реклама и отсутствие реакции дисплея на нажатия: вредоносная программа может скрывать удаленное управление черным изображением поверх активного экрана.