Пользователи смартфонов с Android и iOS в Казахстане и Италии подверглись риску отдать все свои конфиденциальные данные третьим лицам, передает Liter.kz со ссылкой на 3D News.

Ответственной стороной за распространение вредоносного ПО называется итальянская компания RCS Labs.

Отмечается, что жертва получает сообщение, в котором говорится, что доступ к ее учетной записи был утерян и для восстановления необходимо перейти по ссылке, отправленной злоумышленниками. При переходе по ссылке жертву встречают поддельные сайты, имитирующие интерфейс популярных сервисов. Например, одна из таких ссылок вела на обманный сайт Samsung, откуда необходимо было скачать “фирменное” приложение компании.

В случае если пользователь использовал Android-устройство, на его смартфон загружался установочный apk-файл. Затем жертва выдавала разрешения программе для доступа к сети, учетным данным пользователя, контактам и к внутренней памяти устройства, –  написано в сообщении.

После установки сертификата и вредоносного приложения на iOS шпионское ПО извлекало данные с устройства.