С помощью приложений, которые рекламировались в объявлениях, злоумышленники могли похищать банковские данные, коды подтверждения и деньги пользователей.
Meta* удалила десятки рекламных объявлений в Facebook* и Instagram*, продвигавших вредоносные Android-приложения, замаскированные под сервисы с порнографическим контентом. Ранее власти Индии предупредили о росте финансового мошенничества с использованием таких программ.
По данным Reuters, после публикации предупреждения индийского МВД в сети оставались как минимум 39 подобных объявлений. Министерство сообщило о них Meta, после чего компания удалила всю обнаруженную рекламу.
Мошеннические приложения распространялись под названиями Night Play, Reloop, Kyss, Vimo, Rivo, Nexo и Vixa. Рекламные ролики и изображения откровенного содержания переводили пользователей на сайты, где им предлагали скачать APK-файлы в обход официального магазина Google Play.
После установки приложения запрашивали доступ к специальным возможностям Android и другим чувствительным функциям устройства. Это позволяло злоумышленникам перехватывать одноразовые коды (OTP) и банковские PIN-коды, получать контроль над смартфоном и проводить финансовые операции без ведома владельца.
Индийские власти рекомендовали устанавливать приложения только из официальных и проверенных магазинов, не скачивать APK из рекламы и подозрительных ссылок, а также следить за банковскими счетами и операциями через UPI. При подозрении на заражение телефона пользователям советуют удалить вредоносную программу в безопасном режиме, а в сложных случаях — сбросить устройство до заводских настроек.
Предупреждение прозвучало на фоне роста кибермошенничества в Индии: согласно официальным данным, в 2025 году ущерб от таких преступлений в стране составил почти $2,4 млрд.
*запрещена и признана экстремистской в РФ
Источник: Inc42
