МВД предупредило о новой схеме распространения вредоносных приложений под видом бесплатного VPN. Пользователь ищет сервис для обхода ограничений или приватного доступа в интернет, устанавливает APK из стороннего источника, а вместо VPN получает банковский троян и загрузчик дополнительных вредоносных модулей.

После установки такое приложение может запрашивать доступ к СМС, push-уведомлениям и данным банковских приложений. Это открывает злоумышленникам путь к кодам подтверждения, сообщениям от банка и другой информации, которая используется для входа в аккаунты или проведения операций.

В МВД напоминают, что бесплатные VPN из неофициальных источников регулярно используют как канал распространения вредоносного ПО. Даже установка из официального магазина не дает полной гарантии безопасности, но сторонние APK несут намного больший риск: пользователь сам выдает приложению разрешения, не понимая, что оно делает после запуска.

Главная опасность такой схемы в доверии к полезной функции. VPN выглядит как инструмент защиты и приватности, поэтому пользователь может не насторожиться, когда приложение просит дополнительные разрешения. На практике именно эти разрешения помогают вредоносу читать коды, следить за уведомлениями и подгружать новые модули.

Признаки риска остаются стандартными: приложение скачано не из официального магазина, обещает «полностью бесплатный» VPN без ограничений, просит доступ к СМС и уведомлениям, а также требует права, не связанные с работой VPN-сервиса. В таких случаях безопаснее не устанавливать приложение и удалить уже загруженный APK до запуска.