Русскоязычные сайты с «TikTok 18+» и «YouTube 18+» распространяют Android-трояны, маскируя их под популярные приложения с допфункциями. Вместо обещанных возможностей троян получает доступ к телефону и работает незаметно в фоновом режиме.
Эксперты по кибербезопасности отмечают целую сеть сайтов, имитирующих порталы для скачивания «TikTok 18+», «YouTube Max», «YouTube Boost», «YouTube Pro» и других «улучшенных» версий сервисов.
В числе опасных ресурсов также встречаются псевдосервисы вроде «Оплата штрафов», «Без пробок», EasyRide, «ДПС Радар», «Поиск пострадавших», Telegram Unlock и «Анти-глушитель». Они продвигаются как полезные приложения, но на самом деле подсовывают пользователю вредоносный код вместо обещанных функций.
По данным специалистов, первые такие сайты появились летом 2025 года, а осенью зафиксирован резкий рост новых доменов по этой схеме. Только в октябре было выявлено более трёх десятков ресурсов, которые попадали в индекс российских поисковых систем, выдаваясь пользователям по запросам вроде «новый TikTok» или «YouTube без ограничений». Часть доменов уже заблокирована, но мошенники оперативно создают новые с похожими названиями и оформлением.
Android-троян, установленный с таких сайтов, получает расширенные права и автоматически запускается при включении смартфона, не выдавая себя визуально. Он способен перехватывать SMS и звонки, собирать контакты, просматривать список приложений, а также использовать одноразовые коды для взлома банковских сервисов и мессенджеров. Пользователи, скачавшие «безобидный» TikTok 18+ или «YouTube без рекламы», часто не связывают странное поведение телефона с установкой приложения.
Чтобы защититься, эксперты советуют устанавливать приложения только из официальных магазинов, не переходить по ссылкам с непонятных сайтов и не верить «уникальным версиям» популярных сервисов. Любые программы с приставками 18+, Max, Pro, Ultra или обещаниями обхода блокировок нужно воспринимать как потенциально опасные.
Если телефон начал тормозить, быстро разряжаться или открывать подозрительные окна, необходимо удалить программу, просканировать устройство антивирусом и при необходимости сбросить настройки до заводских, сообщает ТАСС.
