Android

Знакомой повезло, что удалось в течение нескольких минут понять, что "что-то пошло не так", снести приложение, включить авиа-режим и дальше мы занимались решением проблем.

Что сделали для устранения угрозы:

1. Сменили пароль в личном кабинете МТС и установили способ входа на "Пароль + смс"; Судя по тому, что это удалось (и по отправленным 2 смс), до личного кабинета не добрались.

2. Проверили активные сессии в личном кабинете МТС; "Чужих" сессий не обнаружено.

3. Проверили наличие новых карт / кредиток в МТС банке и МТС деньгах; Истории переводов, заявок на открытие не обнаружили.

4. В личном кабинете МТС увидели, на какой номер было отправлено самое первое смс;

5. Сразу написали в поддержку МТС, прислали номер телефона и указали, что НА него уходит СМС из трояна. Ответ был примерно такой: "Укажите ФИО владельца номера, куда уходили СМС" , Естественно, я это ФИО не знаю; Таким образом я понял, что делать они с этим ничего не будут(

6. Удалили разрешение на установку приложение отовсюду кроме rustore и app gallery.

ps На телефоне стоял Антивирус Касперского (купленный, Премиум), который как назло в этом время обновился неделю назад и при входе требовал "подтвердить согласие на использование". Вот такой помощник.

Выводы по итогам ситуации.

1. Всё могло закончиться гораздо печальнее, если бы приложение успело переслать смс с кодами для входа в личный кабинет;

2. Вариант еще хуже - если бы это оказался не смс-троян, а приложение для удалённого доступа к телефону (по типу anydesk)

3. Я всё больше склоняюсь к варианту "отдельная сим + номер для банков и прочего";

4. Знакомая не знала, что такое apk, поэтому и попалась. Выходит, можно по невнимательности / незнанию поставить вот такое прекрасное приложение и оказаться в ловушке.

ps Предвижу сообщения: "А вот если бы был ios, такой бы проблемы не было". Частично согласен, но про ios отдельный разговор.

Не, я конечно там разобрался, вроде как связано с тем что калькулятор при возведении в квадрат не - 2*-2, а -(2*2). Но такая же дичь даже с фотомачем

Не, там проблем было и больше, например условное a/z+y*4 могло быть как a/(z+y*4), так и a/(z+y)*4, и все время надо было надо было препода спрашивать (каким то образом что так считай, что этак, все равно сходилось).

Хотя написания курсача на 4 курсе политеха отдельный цирк впринцыпе...

На Али

На Яндекс Маркет

Подпишись на ТГ Канал!