Клоны приложений YouTube опасны для Android-смартфонов

19.09.2023

Клоны YouTube используются для заражения устройств на Android трояном удаленного доступа CapraRAT. Группировка APT36 обновила тактику атак на устройства и использует как минимум три клона популярной платформы.

После установки CapraRAT собирает данные жертвы, записывает аудио и видео, а также может выполнять другие операции в качестве шпионского инструмента. Вредоносные приложения распространяются не через Google Play и официальный магазин Android. Чтобы побудить потенциальную жертву установить такой клон, с высокой долей вероятности используются методы социальной инженерии.

Во время установки все три приложения запрашивают у жертвы множество разрешений. Однако значительную часть из них пользователь не рассматривает как подозрительные при установке видеохостинга.

Интерфейс всех трех приложений имитирует реальный YouTube. Однако он скорее напоминает веб-версию, чем внешний вид оригинального приложения.

похожие материалы

В 2025 году число кибератак на финансовые учреждения выросло на 43%

Финансовая отрасль остаётся одной из самых атакуемых в России: в 2025 году по сравнению с 2024-м количество кибератак на организации из этого сектора выросло на 43%.

подробнее

Организации в РФ хотят собственный ИИ-SOC

Среди организаций со штатом более 500 человек, где пока нет SOC, но в ближайшие два года планируется его создать, практически все руководители считают, что это должно произойти с поддержкой ИИ, говорится в результатах глобального опроса, проведённого экспертами «Лаборатории Касперского».

подробнее