Такой подход делает угрозу менее заметной и позволяет злоумышленникам действовать через привычный для пользователя браузер. Подобные методы показывают, что современные киберугрозы все чаще используют не только уязвимости, но и доверие людей к обычным веб-сервисам.

Новый вирус-вымогатель способен шифровать файлы на Android-смартфонах прямо через браузер, без эксплуатации системных уязвимостей и без расширенного доступа к устройству. Об этом сообщили аналитики центра мониторинга киберугроз одной из компаний в беседе с «Газетой.ру». По их словам, преступники применяют легитимный File System Access API — интерфейс, который предназначен для удобной работы веб-приложений с файлами пользователя, — но маскируют вредоносный скрипт под якобы полезный онлайн-сервис.

Схема атаки выглядит следующим образом: пользователь переходит по ссылке на поддельный веб-ресурс, который внешне может напоминать обычный сервис для работы с документами, хранением данных или конвертацией файлов. После этого браузер запрашивает разрешение на доступ к папке с файлами, и если жертва подтверждает это действие, вредоносный скрипт получает возможность начать шифрование данных. Именно поэтому подобные атаки особенно опасны: они не требуют сложных технических манипуляций и нередко строятся на социальной инженерии.

Эксперты отмечают, что пользователям Android следует быть особенно осторожными при открытии неизвестных ссылок и не предоставлять браузеру доступ к файлам без крайней необходимости. Дополнительная внимательность к адресам сайтов, проверка подлинности веб-сервисов и отказ от подозрительных запросов на доступ к памяти устройства могут значительно снизить риск заражения. В целом этот случай еще раз подчеркивает, что для защиты данных важны не только антивирусы и обновления системы, но и осознанное поведение самого пользователя.

Современные браузеры все чаще становятся не просто средством для просмотра сайтов, а полноценным инструментом работы с файлами и онлайн-сервисами. На этом фоне специалисты обратили внимание на важную уязвимость, связанную с браузером Chrome на Android. После выдачи пользователем необходимого разрешения веб-страницы могут получать доступ к содержимому отдельных каталогов, а также читать и перезаписывать файлы, включая папки с фотографиями. Это создает дополнительные риски, поскольку подобные действия внешне выглядят как обычная работа доверенного приложения.

Аналитики считают, что такая особенность может снижать бдительность пользователей. Если сайт получает доступ к локальным данным через привычный интерфейс браузера, человек не всегда осознает, насколько широкими могут быть последствия. В результате злоумышленники получают возможность добраться до личной информации, подменять или повреждать файлы и использовать их в дальнейшем для более сложных атак.

Особенно опасной эта проблема становится на фоне активного роста онлайн-сервисов, облачных платформ и синхронизации данных между устройствами. Пользователи все чаще хранят документы, фотографии и другие важные материалы в подключенных хранилищах, а значит, компрометация одного звена может затронуть сразу несколько ресурсов. При этом стандартные средства защиты на конечных устройствах и в облаке обычно не считают обращения браузера к локальной файловой системе подозрительными, поскольку такие действия выглядят как легитимная активность разрешенного процесса. Из-за этого выявить атаку и вовремя остановить ее бывает значительно сложнее.

Эксперты советуют воспринимать запросы браузера на доступ к папкам как действия повышенной важности и всегда внимательно проверять, какие именно права запрашивает приложение или сайт. Особенно осторожно следует относиться к разрешениям на изменение файлов в каталогах, где хранятся личные фотографии, рабочие документы, архивы или коды восстановления: такие данные могут быть безвозвратно испорчены, удалены или украдены. Прежде чем дать доступ, стоит убедиться в надежности источника, оценить репутацию сервиса и по возможности ограничить права только самым необходимым уровнем.

Ранее в «Лаборатории Касперского» предупредили о вредоносной программе, которую киберпреступники распространяют под видом «игр для взрослых». После установки на устройство пользователя незаметно попадает скрытый модуль, не проявляющий активности в течение нескольких дней, что помогает ему избежать быстрого обнаружения. Затем вредонос загружает дополнительный компонент, который предоставляет злоумышленникам удаленный контроль над системой и может использоваться для кражи данных или других опасных действий.

Подобные схемы особенно опасны тем, что маскируются под безобидный контент и могут ввести пользователя в заблуждение даже при поверхностной проверке. Поэтому специалисты рекомендуют не открывать сомнительные файлы и не соглашаться на доступ к важным папкам без крайней необходимости.

В последние годы киберугрозы для мобильных устройств становятся все более серьезной проблемой, и Россия не стала исключением. В стране зафиксирована новая масштабная волна заражения смартфонов на Android вредоносным ПО. По данным специалистов, вирус Falcon поразил более 10 тысяч устройств, что вызывает серьезную обеспокоенность как у пользователей, так и у экспертов по информационной безопасности. Подобные атаки показывают, насколько важно своевременно обновлять систему, устанавливать приложения только из надежных источников и внимательно относиться к разрешениям, которые запрашивают программы.

Особую опасность вирус Falcon представляет тем, что он может скрытно работать в фоновом режиме, собирая конфиденциальные данные и открывая злоумышленникам доступ к личной информации владельца смартфона. Нередко такие вредоносные программы маскируются под безобидные приложения, поэтому многие пользователи даже не подозревают о заражении до появления серьезных проблем. Кроме того, зараженные устройства могут использоваться для рассылки спама, фишинговых сообщений и других мошеннических действий.

Эксперты отмечают, что подобные инциденты являются еще одним напоминанием о необходимости соблюдать базовые правила цифровой гигиены. Пользователям рекомендуется регулярно проверять смартфоны антивирусными средствами, не переходить по подозрительным ссылкам и отключать установку приложений из неизвестных источников. Чем раньше обнаружено заражение, тем меньше риск утечки данных и финансовых потерь.

Таким образом, массовое заражение более 10 тысяч Android-смартфонов вирусом Falcon в России стало тревожным сигналом для всех владельцев мобильных устройств. Эта ситуация подчеркивает, что кибербезопасность сегодня касается каждого, а внимательность и осторожность остаются лучшей защитой от цифровых угроз.