Россиян предупредили о вирусе-вымогателе с шифровкой Android через Chrome
09.07.2026 08:40
Переписанный текст:
Специалисты по кибербезопасности предупреждают о новой схеме атак, которая особенно опасна для владельцев Android-смартфонов: современный вирус-вымогатель способен шифровать файлы прямо через браузер, не требуя установки вредоносного приложения, обхода защитных механизмов или получения каких-либо дополнительных прав доступа. Такой подход делает атаку менее заметной и позволяет злоумышленникам действовать быстрее, используя доверие пользователей к обычным веб-страницам.По данным аналитиков центра мониторинга киберугроз одной из компаний, преступники применяют легитимный File System Access API — инструмент, который изначально предназначен для безопасной работы веб-приложений с файлами пользователя. Однако в руках злоумышленников этот интерфейс превращается в удобный механизм для скрытого запуска вредоносного сценария, замаскированного под полезный онлайн-сервис. На первый взгляд такая страница может выглядеть как удобное облачное хранилище, файловый менеджер или сервис для обработки документов, что снижает бдительность жертвы.Для запуска атаки злоумышленникам достаточно, чтобы пользователь перешел по ссылке на поддельный сайт и согласился на запрос браузера, открывающий доступ к нужной папке с файлами. После этого скрипт получает возможность взаимодействовать с содержимым устройства и может начать шифрование данных, фактически блокируя доступ к ним владельцу смартфона. Эксперты отмечают, что подобные схемы особенно опасны тем, что не требуют сложной технической подготовки от жертвы и могут сработать даже без традиционных признаков заражения, характерных для обычных мобильных троянов.В связи с этим пользователям советуют быть особенно осторожными при открытии неизвестных ссылок и внимательно читать любые запросы браузера на доступ к файлам. Дополнительную защиту обеспечат регулярные обновления системы, использование надежных антивирусных решений и резервное копирование важных данных, чтобы в случае атаки минимизировать возможный ущерб.В последние годы браузер стал для многих пользователей основным окном в интернет, через которое открываются почта, документы, облачные хранилища и рабочие сервисы. На этом фоне особенно важно учитывать, что современные версии Chrome для Android после выдачи соответствующего разрешения могут позволять веб-страницам не только просматривать, но и изменять содержимое файлов в выбранных каталогах, включая папки с фотографиями. Иными словами, обычный переход на сайт при определённых условиях способен привести к тому, что страница получит доступ к локальным данным устройства.Специалисты отмечают, что подобная функция выглядит удобной, но одновременно создаёт серьёзные риски для конфиденциальности. Пользователь может не сразу заметить, что предоставил сайту слишком широкий доступ, особенно если разрешение было выдано в спешке или под видом необходимой технической процедуры. В результате злоумышленники получают возможность использовать доверие к браузеру и добраться до личных файлов, изображений и других чувствительных данных.Опасность таких сценариев возрастает ещё и потому, что онлайн-сервисы, облачные платформы и веб-приложения всё активнее используются для хранения и обмена информацией. Чем чаще человек работает с файлами через браузер, тем выше вероятность, что вредоносная страница или скомпрометированный сайт будет выглядеть для системы как обычный источник запросов. При этом штатные средства защиты конечных устройств и облачных сервисов нередко считают обращения браузера к локальной файловой системе законной активностью доверенного процесса, из-за чего выявить атаку бывает значительно сложнее.Эксперты подчёркивают, что такая ситуация требует более внимательного отношения к разрешениям, которые запрашивают веб-страницы, а также к тому, какие каталоги пользователь открывает через браузер. Чем шире доступ, тем больше возможностей для скрытого копирования, изменения или подмены данных. Поэтому подобные механизмы удобства должны сопровождаться повышенной осторожностью, регулярной проверкой настроек безопасности и пониманием того, что даже привычный браузер может стать каналом для утечки личной информации.Специалисты советуют относиться к запросам браузера на доступ к папкам так же внимательно, как к любым другим критически важным системным разрешениям. В частности, не стоит давать доступ на изменение файлов в каталогах, где хранятся личные фотографии, важные документы, резервные копии и коды восстановления, если нет полной уверенности в надежности сайта, программы или источника запроса. Такая осторожность особенно важна, потому что одно необдуманное разрешение может привести к утечке данных, повреждению файлов или компрометации учетных записей. Ранее в «Лаборатории Касперского» сообщили о вредоносной программе, которую киберпреступники распространяют под видом «игр для взрослых». После установки на устройство скрытый модуль не проявляет активности несколько дней, из-за чего пользователь может не заметить заражение. Затем вирус загружает дополнительный компонент, с помощью которого злоумышленники получают удаленный контроль над системой и могут выполнять на ней опасные действия. Эксперты подчеркивают, что подобные схемы особенно опасны своей маскировкой и отложенным срабатыванием, поэтому пользователям важно внимательно проверять источники загрузки и не доверять сомнительным предложениям.На фоне стремительного роста числа киберугроз эксперты все чаще обращают внимание на уязвимость мобильных устройств, которые давно стали основным инструментом для общения, работы и хранения личных данных. Особенно серьезной проблемой остаются атаки на Android-смартфоны, поскольку открытая экосистема этой платформы делает ее более привлекательной для злоумышленников.В России вирус Falcon поразил более 10 тысяч смартфонов на базе Android. По данным специалистов, вредоносная программа могла использоваться для кражи конфиденциальной информации, перехвата доступа к аккаунтам и скрытого контроля над устройством. Подобные угрозы особенно опасны тем, что заражение часто происходит незаметно для владельца: достаточно установить поддельное приложение, перейти по вредоносной ссылке или скачать файл из ненадежного источника.Ситуация с Falcon в очередной раз показывает, насколько важно соблюдать базовые правила цифровой безопасности. Пользователям рекомендуется устанавливать приложения только из официальных магазинов, регулярно обновлять систему и антивирусное ПО, а также внимательно проверять разрешения, которые запрашивают программы. Кроме того, стоит избегать переходов по сомнительным ссылкам и не открывать подозрительные вложения в сообщениях.Рост числа таких инцидентов подтверждает, что мобильная безопасность становится не менее важной, чем защита компьютеров. Чем активнее люди используют смартфоны для оплаты, хранения документов и входа в онлайн-сервисы, тем выше интерес к ним со стороны киберпреступников. Поэтому своевременная защита устройства и внимательное отношение к цифровой гигиене сегодня являются необходимостью, а не просто рекомендацией.