ZeroDayRAT атакує смартфони: під загрозою Android і iPhone

Про ZeroDayRAT заговорили після того, як його згадки з’явилися на закритих кібермайданчиках. Це реальний інструмент віддаленого доступу до смартфонів. Працює він як на Android, так і на iPhone – різниця лише у способі маскування.

Як відбувається зараження

Сценарій банальний: користувач встановлює файл або застосунок, який виглядає цілком легально. Після надання дозволів програма отримує доступ до системних функцій. Далі телефон фактично стає керованим ззовні – зчитуються повідомлення, журнали дзвінків, геолокація. За певних умов активуються камера та мікрофон.

Чому це серйозно

Найбільша загроза – перехоплення одноразових кодів підтвердження. Це відкриває шлях до банківських акаунтів і сервісів із двофакторною авторизацією. У поєднанні з доступом до особистих даних ризики зростають у рази.

Фахівці з кібербезпеки радять не експериментувати зі сторонніми файлами, не ігнорувати системні оновлення та перевіряти дозволи, які запитують нові застосунки. У більшості випадків саме ці базові дії зупиняють подібні загрози.