От дипфейков до NFC-ловушек: опасности ждут пользователей Android

Угрозы для Android растут в эпоху искусственного интеллекта

 По мере того, как пользователи становятся все более осведомлены о распространенных киберугрозах и индикаторах мошенничества, злоумышленники меняют свою тактику, чтобы избежать срабатывания типичных предупреждающих сигналов. Эксперты ESET оценили новые риски и выпустили критические предупреждения для пользователей: от первого вредоносного ПО для Android, использующего генеративный искусственный интеллект, до атак NGate.

Компания, занимающаяся кибербезопасностью, ESET обнаружила значительные изменения в угрозах для Android, поскольку киберпреступники разрабатывают новые методы с использованием искусственного интеллекта и все более изощренные методы мошенничества. Исследователи ESET недавно обнаружили первый известный случай вредоносного ПО для Android, которое использует генеративный искусственный интеллект для сохранения на взломанном устройстве, не позволяя пользователю выключить или отключить его. В то время как количество атак NGate, злоупотребляющих технологией NFC, мошенники также нацелены на доверие пользователей с помощью кампаний Nomani, поддерживаемых дипфейками. Эти кампании становится все труднее обнаружить благодаря более совершенным инструментам искусственного интеллекта.

Даже сложные атаки с использованием искусственного интеллекта требуют определенной степени человеческого взаимодействия. Поэтому пользователям необходимо быть особенно осторожными и бдительными. 

• Не доверяйте предложениям, которые кажутся чудесными и невероятно хорошими. Дипфейки явно развиваются, но их контент по-прежнему таит в себе множество предупреждающих знаков. Классическим примером таких предупреждений является чудесная инвестиционная рекомендация от известного человека.
• Сохраняйте спокойствие во время неожиданных или срочных звонков. Всегда проверяйте личность звонящего непосредственно в организации, которую он якобы представляет. Тактика давления, запрос конфиденциальных данных или требование оплаты с помощью трудно отслеживаемых методов (например, криптовалюты) — явные признаки мошенничества.
• Старайтесь не загружать приложения за пределами официальных магазинов приложений. Чтобы избежать подражания сайтам, распространяющим вредоносное ПО, дважды проверяйте такие данные, как имя домена, контактную информацию, страницу «О нас» и отзывы пользователей.
• Внимательно проверяйте разрешения приложения. Будьте осторожны, когда приложение запрашивает разрешение на доступ (включая настройки специальных возможностей), которое ему не требуется (например, банковское приложение не должно запрашивать разрешение на доступ для ваших контактов); ненужные разрешения часто являются признаком вредоносного поведения.
• Научитесь распознавать признаки взлома вашего устройства. Повторяющийся и необычный перегрев, быстрый разряд батареи, странные всплывающие окна или приложения, которые вы не устанавливали намеренно, могут быть признаками активности вредоносного ПО. 
• Поскольку осведомленность человека остается первой линией защиты, как никогда важно иметь надежное решение кибербезопасности, способное обнаруживать ранее не встречавшиеся угрозы.
• Вредоносное ПО может проникнуть на ваше устройство и вызвать хаос в вашей цифровой жизни и за ее пределами. Регулярно обновляйте свой телефон; Используйте надежное решение для мобильной безопасности.

Хотя осведомленность остается первым уровнем защиты, пользователям также необходимы современные инструменты безопасности, которые могут обнаруживать новые и неизвестные угрозы. Такие решения, как ESET Mobile Security для Android, обеспечивают защиту от вредоносного ПО на базе искусственного интеллекта, защиту от фишинга, защиту платежей, обнаружение рекламного ПО и фильтрацию вызовов для блокировки сложных атак на ранней стадии.