В Беларуси зафиксированы случаи кражи данных с использованием технологии WebAPK. Согласно информации, предоставленной специалистом компании F.A.С.С.T. по противодействию финансовому мошенничеству Дмитрием Дудковым на конференции "Цифровой банкинг, 2024" в Минске, киберпреступники маскируют вредоносные программы под приложения трёх местных телеком-операторов. 

Атака начинается с текстового сообщения, в котором пользователю предлагается обновить приложение мобильного оператора. В этом сообщении содержится ссылка, которая ведет на веб-сайт, поддерживающий технологию WebAPK. Именно с ее помощью на смартфон устанавливается вредоносное программное обеспечение.

Технология WebAPK позволяет пользователям устанавливать прогрессивные веб-приложения (PWA) на домашний экран устройств Android из браузера Google Chrome, а не из магазина Google Play. При этом система защиты Android-устройств не считывает приложения WebAPK, как опасные или ненадежные.

Для защиты от таких атак рекомендуется не открывать ссылки из подозрительных сообщений, не устанавливать приложения из ненадежных источников и использовать антивирусные программы. Кроме того, пользователи должны быть бдительными и проверять информацию о подобных угрозах на официальных сайтах телеком-операторов.