Disguise.chat: как фальшивое приложение крадёт данные вашего бизнеса

Disguise.chat — это фишинговое приложение, маскирующееся под сервис для секретных переписок. Оно перехватывает сообщения, крадёт доступы к мессенджерам и банковским приложениям. Установив его, сотрудник даёт злоумышленникам полный контроль над устройством. Единственный способ защититься — удалить программу и проверить логины.

как распознать поддельное приложение disguise.chat

Первый признак — название. Оригинальные сервисы для безопасной переписки редко используют домены вида .chat, если это не крупные платформы. Disguise.chat не входит в список лицензионного ПО. Иконка копирует дизайн известных мессенджеров, но при внимательном взгляде видны ошибки в шрифтах и цветах.

Главная ловушка — запрос разрешений. Приложение просит доступ к SMS, контактам, уведомлениям и даже экрану. Легитимный чат-бот не запрашивает права на чтение SMS-кодов. Если программа требует скриншоты экрана или доступ к микрофону для «улучшения качества связи», это 100% вредонос.

Еще один маркер — способ распространения. Оригинальные приложения скачивают из официальных магазинов App Store и Google Play. Disguise.chat часто приходит по ссылке в WhatsApp или Telegram. Отправитель может быть вашим клиентом, но его аккаунт уже взломан.

почему сотрудники устанавливают фишинговые программы

Сценарий типичный для московского офиса. Менеджер получает сообщение от «клиента» с просьбой срочно согласовать договор. Ссылка ведёт на Disguise.chat. Пользователь думает, что скачивает новый корпоративный мессенджер. Через час он замечает, что сообщения в Telegram пишутся сами, а в банке приходят запросы на перевод.

Причина проста: социальная инженерия. Злоумышленники эксплуатируют доверие и спешку. Они создают ощущение срочности. «Срочное», «экстренное», «только для вас». Человек не проверяет домен, потому что торопится. IT-отдел узнаёт об инциденте, когда уже поздно: логины украдены, данные утекли.

Ставка бизнеса высока. Кража корпоративных чатов — это потеря контрактов. Доступ к личным устройствам сотрудников — это риск утечки персональных данных клиентов. По закону 152-ФЗ об ответственности за утечки компания платит штрафы. Кроме того, репутация страдает сильнее, чем финансы. Клиенты уходят к конкурентам.

как исправить ситуацию после установки disguise.chat

Если сотрудник уже установил приложение, действуйте быстро. Шаг первый: удалите программу. На Android зайдите в «Настройки», раздел «Приложения», найдите Disguise.chat и нажмите «Удалить». На iPhone это сложнее: нужно удалить приложение, но лучше сделать полный сброс устройства до заводских настроек, так как трояны могут прятаться в системе.

Шаг второй: смените пароли. Не только от мессенджеров, но и от почты, банка, 1С. Используйте новый уникальный пароль для каждого сервиса. Включите двухфакторную аутентификацию (2FA). Если 2FA была включена через SMS, злоумышленники могли перехватить код. Лучше перевести 2FA на приложение-аутентификатор, например, 1С:Мобильная платформа или аналог, если оно доверенное.

Шаг третий: проверьте устройство на вирусы. Используйте антивирусное ПО. Если компания использует корпоративный антивирус, проведите полную проверку. Если нет — установите лицензионный продукт. После этого перезагрузите телефон.

Шаг четвертый: уведомите коллег. Сообщите в чат, что один из аккаунтов был скомпрометирован. Попросите не переходить по ссылкам от этого пользователя. Заблокируйте аккаунт в корпоративных мессенджерах, если это возможно.

что делать, если ошибка повторяется у других сотрудников

Один случай — это сбой. Два-три случая за месяц — это системная проблема. Значит, у вас нет контроля над устройствами сотрудников. Если сотрудники используют личные телефоны для работы (BYOD), компания не знает, какие приложения там стоят.

Решение — внедрение Mobile Device Management (MDM). Это система управления мобильными устройствами. Она позволяет блокировать установку приложений из неофициальных источников, сканировать новые программы и удалённо стирать данные, если устройство потеряно или скомпрометировано.

Для малого бизнеса в Москве MDM может казаться избыточным. Но один инцидент с кражей данных стоит дороже, чем годовая подписка на MDM-решение. Кроме того, MDM помогает автоматизировать выдачу прав. Сотрудник получает доступ к 1С, почте и мессенджерам только через корпоративный профиль.

Если вы разрабатываете собственные мобильные приложения для сотрудников, убедитесь, что они не содержат уязвимостей. Мы делаем разработку мобильных приложений с учётом требований безопасности. Код проверяется, API защищены, данные шифруются.

как предотвратить повторное заражение и утечку данных

Профилактика начинается с обучения. Проведите инструктаж для сотрудников. Покажите реальные примеры фишинговых писем и ссылок. Объясните, как отличить подделку. Раз в квартал повторяйте тренинг. Это дешевле, чем платить штраф.

Второй шаг — техническая защита. Настройте прокси-сервер или фильтрацию трафика. Блокируйте доступ к подозрительным доменам, включая .chat, если они не в белом списке. Настройте антивирус на блокировку установки приложений из неизвестных источников.

Третий шаг — аудит мобильных приложений. Если вы используете корпоративные приложения, проверьте их. Убедитесь, что они не запрашивают лишних разрешений. Если приложение запрашивает доступ к камере, микрофону или SMS, задайте вопрос: зачем это нужно? Если ответ не очевиден — удалите приложение.

Для интеграции с 1С используйте защищённые каналы. Мы предлагаем B2B-приложение с 1С, которое работает по защищённому протоколу. Данные не хранятся на телефоне, а передаются в облако или на сервер. Это снижает риск кражи.

таблица признаков фишинга

Если вы сомневаетесь в безопасности вашего мобильного приложения, проведите аудит. Мы проводим интеграцию приложения с 1С и проверяем каждый этап. Стоимость услуг зависит от сложности, но всегда обоснована. Узнайте цены и тарифы на сайте.

Защита от фишинга — это не разовое мероприятие. Это процесс. Настройте мониторинг, обучайте сотрудников, обновляйте ПО. И главное — не доверяйте ссылкам. Даже если они пришли от знакомого.

❓ Частые вопросы

Как проверить, установлен ли Disguise.chat на телефоне?

Зайдите в настройки приложений и найдите программу с похожим названием. Проверьте список разрешений: если есть доступ к SMS или экрану, удалите её. Если приложение не находится, но есть подозрения, сбросьте устройство до заводских настроек.

Можно ли восстановить украденные данные?

Шансы малы. Если злоумышленники уже скачали переписку, данные ушли. Главное — сменить пароли и включить 2FA, чтобы предотвратить дальнейший доступ. Уведомите клиентов и партнёров об инциденте.

Защищает ли антивирус от таких приложений?

Частично. Хороший антивирус блокирует установку из неизвестных источников и сканирует файлы. Но если сотрудник разрешит установку вручную, антивирус может не сработать. Нужна MDM-система и обучение сотрудников.

Стоит ли использовать личные телефоны для работы?

Риск высок. Личные устройства сложнее контролировать. Лучше выдавать корпоративные телефоны или использовать MDM для управления личными. Так вы контролируете установленные приложения и можете удалённо стереть данные.

Как защитить мобильное приложение от взлома?

Используйте шифрование данных, защищённые API, двухфакторную аутентификацию. Регулярно обновляйте ПО и проводите аудит безопасности. Мы помогаем с разработкой и защитой приложений.