Эксперты по кибербезопасности обнаружили новую угрозу — вредоносную программу Klopatra, которая проникает на устройства под видом приложения Mobdro Pro IP + VPN. Злоумышленники используют растущий спрос на VPN-сервисы для распространения трояна.
Вредоносное приложение имитирует процесс установки, но на самом деле предоставляет злоумышленникам полный контроль над устройством. Klopatra использует службы доступности для кражи данных банковских приложений, перевода средств и включения устройства в ботнет для дальнейших атак.
По оценкам специалистов, в ботнет уже вовлечено около 3000 устройств, преимущественно в Италии и Испании. Разработчики трояна постоянно совершенствуют методы атаки, адаптируясь к современным трендам.
Аналогичные схемы используются и с другими VPN-приложениями: MaskVPN, PaladinVPN, ShineVPN и другими. Пользователям рекомендуется проявлять осторожность при установке бесплатных VPN-сервисов и проверять их надежность перед использованием.
