Если хотите смотреть ЧМ бесплатно — осторожно с этими приложениями

В преддверии чемпионата мира по футболу 2026 года, одного из крупнейших спортивных событий в мире, миллионы болельщиков уже ищут способы смотреть матчи онлайн. Наряду с официальными стриминговыми сервисами многие обращаются к решениям IPTV — технологии, позволяющей транслировать телевизионный контент через интернет вместо кабеля, антенны или спутника. Однако высокий спрос на трансляции создает благоприятную среду для киберпреступников, которые используют растущий интерес, чтобы распространять вредоносное ПО под видом IPTV-приложений.

Об этом пишет Walla.

Если термин IPTV вам незнаком, вы, скорее всего, уже сталкивались с ним. Речь идет о сервисах, которые передают телеканалы через интернет. Netflix, Disney+ или приложения телевизионных каналов — известные примеры подобных решений. В последние годы сформировался крупный рынок неофициальных IPTV-сервисов, обещающих доступ к сотням каналов и спортивных трансляций со всего мира — иногда бесплатно, иногда за символическую плату.

Главная проблема таких пиратских приложений заключается в том, что они блокируются в официальных магазинах вроде Google Play. Это вынуждает пользователей скачивать установочные файлы (APK) со сторонних сайтов. Риск связан не с самой технологией IPTV, а с тем, что хакеры используют такие платформы для внедрения вредоносного кода в приложения, которые выглядят полностью легитимными.

Новое исследование компании Kaspersky выявило несколько тревожных кампаний последних месяцев. В феврале специалисты обнаружили банковский троян Massiv, распространявшийся под видом IPTV-приложений и ориентированный на пользователей в Испании, Португалии, Франции и Турции. Поддельные приложения не показывали контент, а открывали встроенный браузер с реальным сервисом, чтобы не вызывать подозрений. В то же время они отображали фальшивые окна поверх официальных приложений для кражи банковских данных и активировали кейлоггер. В Португалии вредонос также маскировался под официальное государственное приложение аутентификации, пытаясь получить учетные данные пользователей.

В марте исследователи зафиксировали еще более сложную кампанию с вредоносной программой Perseus, основанной на исходном коде известного трояна Cerberus. Англоязычная версия была доработана с использованием инструментов искусственного интеллекта и использовала службы доступности Android для получения полного удаленного контроля над устройством. Программа могла непрерывно делать скриншоты, имитировать действия пользователя и даже выводить полностью черный экран, скрывая свою активность, пока опустошала банковские счета и криптокошельки.

Кроме того, продвинутая версия Perseus активно искала конфиденциальную информацию, пароли и ключи восстановления в популярных приложениях заметок на смартфонах, включая Google Keep, Xiaomi Notes, Samsung Notes, Evernote и OneNote.

Чтобы защититься от подобных угроз, в Kaspersky рекомендуют полностью отказаться от загрузки приложений вне официальных магазинов, внимательно изучать отзывы пользователей, устанавливать надежное защитное программное обеспечение и не хранить пароли или финансовые данные в обычных, незащищенных приложениях заметок.

Ранее Курсор писал, что израильтян предупредили о масштабной мошеннической схеме.