Фото‑трояны: маскировка под изображения, схемы распространения и защита

В последние годы в России наблюдается резкое увеличение количества кибератак‚ которые маскируются под безобидные фотографии. Злоумышленники используют популярные мессенджеры (Telegram‚ WhatsApp‚ Viber) и соцсети‚ чтобы рассылать «фото‑трояны» – файлы‚ которые при открытии превращаются в вредоносные программы. Ниже подробно рассмотрим‚ как работает эта схема‚ какие риски она несёт и как защитить свои устройства.

Что такое «фото‑троян»?

Термин «фото‑троян» относится к вредоносному программному обеспечению‚ которое скрывается за расширением‚ типичным для изображений (JPEG‚ PNG‚ GIF). Часто файл имеет двойное расширение‚ например photo.jpg.apk‚ или же использует архивный формат .zip‚ который при открытии в галерее автоматически распаковывается и запускает установку .apk-пакета.

Главная цель такой маскировки – заставить жертву «кликнуть» по изображению‚ полагая‚ что это обычная фотография‚ и тем самым дать согласие на установку вредоносного приложения.

Текущие схемы распространения (по данным СМИ)

• Декабрь 2025 г. – Министерство внутренних дел (УБК МВД) предупредило о рассылке фотоархивов‚ содержащих скрытый вирус для Android. Вирус способен удалённо управлять смартфоном‚ собирать данные и отправлять их на сервер злоумышленников.
• 21 октября 2024 г. – Пользователи Telegram получают сообщения «Привет! Это ты на фото?». При попытке открыть файл в галерее в телефон мгновенно устанавливается троян.
• 23 октября 2024 г. – ГардИнфо сообщает‚ что открытие «фотографии» приводит к потере личных данных‚ доступу к аккаунтам и финансовым средствам.
• 8 декабря 2025 г. – CNews фиксирует схему с фишинговыми ссылками на фото‚ позволяющую перехватывать SMS и отправлять их злоумышленнику.
• 21 апреля 2025 г. – РБК Life описывает троян Mamont‚ который после установки считывает push‑уведомления‚ СМС и фотографии из галереи.
• 25 февраля 2026 г. – РИА Новости сообщает о новой «легенде» мошенников‚ когда при неудачной попытке взлома они используют поддельные фото‑сообщения для дальнейшего заражения.

Технические детали: как фото превращается в вредоносный файл

1. Создаётся .apk-файл с вредоносным кодом (например‚ троян Mamont‚ SpyNote‚ Joker).
2. Файл упаковывается в архив .zip или получает двойное расширение (image.jpg.apk).
3. Злоумышленник меняет MIME‑тип файла‚ чтобы он отображался в мессенджере как «изображение». Некоторые мессенджеры позволяют отправлять любые файлы‚ скрывая их реальное расширение.
4. При получении пользователь открывает файл в галерее; система Android распознаёт .apk внутри и предлагает установить приложение.
5. Если пользователь согласен (часто под давлением «это от друга»)‚ приложение получает все запрошенные разрешения и начинает собирать данные: контакты‚ сообщения‚ банковские SMS‚ геолокацию‚ а также может управлять устройством удалённо.

Какие данные могут быть украдены

• Контакты и телефонную книгу.
• SMS‑сообщения‚ в т.ч. банковские коды подтверждения.
• Данные о финансовых операциях (история платежей‚ QR‑коды).
• Геолокация в реальном времени.
• Доступ к микрофону и камере (возможна запись разговоров и съёмка без ведома пользователя).
• Сохранённые пароли в приложениях (через доступ к файлам и буферу обмена).

Как распознать опасный файл

Обратите внимание на следующие признаки:

• Необычное расширение – .jpg.apk‚ .png.exe‚ .jpeg.zip.
• Файл пришёл от неизвестного контакта или от знакомого‚ но с подозрительным текстом («смотри‚ кто это»‚ «это я на фото»‚ «отправь скрин»).
• В сообщении присутствует призыв к срочному действию («открой сейчас»‚ «это важный документ»).
• Размер файла не соответствует типичному размеру фотографии (например‚ 2 МБ для обычного JPG – а файл весит 15 МБ).
• При попытке загрузить файл мессенджер выводит предупреждение о «неизвестном типе файла».

Практические рекомендации по защите

1. Не открывайте файлы от неизвестных отправителей. Если сообщение пришло от знакомого‚ уточните у него‚ действительно ли он отправлял файл.
2. Включите режим проверки приложений в настройках Android: «Установить только из Google Play».
3. Установите антивирусное приложение (Kaspersky‚ Dr.Web‚ Avast) и регулярно сканируйте устройство.
4. Проверьте расширение файла перед загрузкой: в Android‑файловом менеджере включите отображение полных имён файлов.
5. Не давайте приложению необходимые разрешения‚ если они не соответствуют его заявленной функции (например‚ фото‑галерея не должна иметь доступ к SMS).
6. Обновляйте операционную систему и приложения – многие уязвимости закрываются в новых версиях.
7. Включите двухфакторную аутентификацию (2FA) в банковских и почтовых сервисах.
8. Регулярно делайте резервные копии важных данных на внешнее хранилище.

Что делать‚ если телефон уже заражён

• Сразу отключите мобильные данные и Wi‑Fi‚ чтобы предотвратить передачу украденных данных.
• Запустите полное сканирование с помощью надёжного антивируса и удалите обнаруженные угрозы.
• Если антивирус не справляется‚ выполните полный сброс настроек (factory reset). Перед этим сохраните важные файлы на внешний носитель.
• Смените пароли всех важных аккаунтов (почта‚ соцсети‚ банковские сервисы) с другого чистого устройства.
• Обратитесь в службу поддержки вашего банка и предупредите о возможной компрометации СМС‑кодов.
• Сообщите о происшествии в МВД (УБК МВД) – они собирают статистику и могут помочь в расследовании.

Юридическая сторона и роль правоохранительных органов

Согласно статье 272 УК РФ «Неправомерный доступ к компьютерной информации»‚ распространение вредоносных программ и их использование для кражи данных карается штрафом‚ исправительными работами или лишением свободы до 5 лет. МВД России в 2025‑2026 годах активно публикует предупреждения и проводит операции по выявлению и блокировке серверов‚ с которых распространяются такие файлы.

Если вы стали жертвой «фото‑трояна»‚ рекомендуется:

• Сохранить оригинальное сообщение (скриншот) – это будет доказательство.
• Подать заявление в отдел киберпреступности МВД.
• При возможности предоставить копию заражённого файла в качестве образца.

«Порча засылая фото на телефон» – это современный способ киберпреступников‚ который использует психологический фактор доверия к визуальному контенту. Знание механизмов работы фото‑троянов‚ внимательное отношение к получаемым файлам и соблюдение базовых правил кибербезопасности позволяют существенно снизить риск заражения.

Помните: если что‑то выглядит слишком простым‚ чтобы быть правдой‚ скорее всего‚ это ловушка. Защищайте свои данные‚ проверяйте файлы и не поддавайтесь давлению.