С начала года хакеры атаковали почти 20 млн пользователей Android в России через поддельные приложения. Из-за санкций многие необходимые в РФ приложения пропали из Google Play Store, и пользователи начали искать их «на стороне», натыкаясь на фейковые.

Чаще всего попадаются трояны Dwphon и Mamont. Оба эксплойта умеют собирать информацию о смартфоне, его владельце и установленных приложениях, а также тайно подгружать зараженное ПО. Mamont еще и похищает СМС-сообщения, в которых приходят одноразовые коды для авторизации в любых сервисах и банковских аккаунтах.

Подобные атаки невозможны в случае с iPhone: прямая установка IPA-пакетов в iOS запрещена, и пользователи могут либо «вытащить» приложение из App Store, либо использовать веб-приложения.

@iguides