ZeroDayRAT атакует смартфоны: под угрозой Android и iPhone

О ZeroDayRAT заговорили после того, как его упоминания появились на закрытых киберплощадках. Это реальный инструмент удаленного доступа к смартфонам. Работает он как на Android, так и на iPhone – разница лишь в способе маскировки.

Как происходит заражение

Сценарий банальный: пользователь устанавливает файл или приложение, которое выглядит вполне легально. После предоставления разрешений программа получает доступ к системным функциям. Далее телефон фактически становится управляемым извне – считываются сообщения, журналы звонков, геолокация. При определенных условиях активируются камера и микрофон.

Почему это серьезно

Наибольшая угроза – перехват одноразовых кодов подтверждения. Это открывает путь к банковским аккаунтам и сервисам с двухфакторной авторизацией. В сочетании с доступом к личным данным риски возрастают в разы.

Специалисты по кибербезопасности советуют не экспериментировать со сторонними файлами, не игнорировать системные обновления и проверять разрешения, которые запрашивают новые приложения. В большинстве случаев именно эти базовые действия останавливают подобные угрозы.