Kaspersky Phound! бесплатно найдет ваш смартфон

Kaspersky Phound! бесплатно найдет ваш смартфон

«Лаборатория Касперского» представляет новое бесплатное приложение для защиты информации и смартфонов на базе Android – Kaspersky Phound!. Имя новой программы, образованное от английских слов Phone (телефон) и Hound (гончая) и созвучное с английским Found (найденный), говорит само за себя: инструмент поможет быстро найти потерянный гаджет и позволит предотвратить попадание ценных данных в руки злоумышленникам. 

 

 

 Согласно проведенному среди интернет-пользователей исследованию, каждый восьмой респондент в России терял смартфон или планшет в результате собственной неосторожности или кражи. При этом 68% российских пользователей хранят на устройствах особо конфиденциальную информацию и боятся, что кто-нибудь может увидеть ее. 

Kaspersky Phound! был создан для предотвращения подобных неприятных ситуаций. К примеру, если вы думаете, что вы потеряли, или у вас украли телефон или планшет, вам поможет функция «Сирена» – громкий звук, который устройство будет издавать до тех пор, пока вы не введете секретный код.  

Кроме того, мобильное приложение предоставляет своему владельцу возможность удаленно управлять устройством и данными на нем через единый портал My Kaspersky. В случае потери или кражи пользователь может быстро заблокировать устройство и определить его местоположение на карте с помощью GPS, GSM или Wi-Fi сетей. Для облегчения поиска можно сделать фотографии обладателя телефона с фронтальной камеры или отправить на экран устройства сообщение с просьбой вернуть устройство.

В качестве последней меры Kaspersky Phound! позволяет удаленно стереть с устройства и с SD-карты все личные данные: контакты, сообщения, фотографии и прочую информацию, а также, при желании, вернуть его к заводским настройкам.

«Для многих пользователей мобильные устройства сегодня являются хранилищем самых ценных и важных данных: контактов друзей и коллег, приватных сообщений, личных фотографий и многого другого. Поэтому смартфон или планшет сегодня просто обязан быть защищен не хуже, чем банковский сейф. Впрочем, сейф потерять нелегко, а смартфон – просто. Именно поэтому мы создали для наших пользователей специальное решение, которое не даст мобильному устройству оказаться в плохих руках», – прокомментировал выход новинки Алексей Чиков, старший менеджер по продуктам «Лаборатории Касперского».

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

Фанатов Minecraft атакует новый Python-троян удаленного доступа

Эксперты Netskope обнаружили неизвестного ранее RAT-зловреда, раздаваемого под видом Nursultan Client — легитимного приложения для Minecraft, пользующегося популярностью в геймерских сообществах Восточной Европы и России.

Анализ экзешника весом 68,5 Мбайт, созданного с помощью PyInstaller, показал, что это многофункциональный троян, способный воровать данные из Discord и браузеров пользователей Windows, а также облегчать слежку на других платформах (macOS, Linux).

Для получения команд и вывода украденных данных новобранец использует Telegram. Токен доступа к боту и ID авторизованного юзера жестко прописаны в коде Python-зловреда.

При запуске под Windows зловред отображает в консоли фейковый процесс установки легитимного Nursultan Client, пытаясь скрыть свое присутствие.

 

Вредонос также прописывается на автозапуск, создавая новый ключ в системном реестре. Как оказалось, при реализации механизма персистентности автор нового RAT допустил ошибку: команду на запуск исполняемого файла соответствующий код строит некорректно:

 

Новоявленный троян умеет извлекать токены аутентификации из Discord-клиентов, а также сохраненные в браузерах данные (Google Chrome, Microsoft Edge, Firefox, Opera, Brave).

По команде info он собирает исчерпывающую информацию о зараженной системе: имя компьютера, имя пользователя, версия ОС, используемый CPU, емкость памяти и заполнение дисков, локальный и внешний IP-адреса. Закончив профилирование, зловред отправляет оператору русскоязычный отчет.

Возможности слежки с помощью нового RAT включают получение скриншотов и фото с подключенной к компьютеру веб-камеры. Вредонос также наделен функциями adware: умеет отображать полученные с C2 тексты / картинки в виде всплывающих сообщений и автоматически открывать встроенные в них ссылки.

Отсутствие средств противодействия анализу и кастомной обфускации кода, а также вшитая строка ALLOWED_USERS навели исследователей на мысль, что новый зловред удаленного доступа предоставляется в пользование по модели MaaS — Malware-as-a-Service, как услуга.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru