Свыше 250 iOS-приложений следят за пользователями

Несколько сотен приложений для операционной системы iOS нарушают правила магазина App Store, запрещающие собирать адреса электронной почты, серийные номера, сведения об установленных программах и другую конфиденциальную информацию, которая может быть использована для установления личности.

Всего исследователи из компании SourceDNA нашли 256 таких приложений, которые могли быть скачаны свыше миллиона раз.

"Мы впервые обнаружили приложения в App Store, которые нарушают конфиденциальность пользователей, получая данные из частных API, — сказал основатель SourceDNA Нейт Лоусон, — Это определенно тот вид деятельности, которую Apple должна пресекать". По словам Лоусона, приложения, помимо прочего, собирали серийные номера iPhone и iPad, а также их компонентов, и адреса электронной почты, привязанные к аккаунту Apple ID, пишет hitech.vesti.ru.

Вскоре после публикации отчета Apple признала, что некоторая "группа приложений", использовавшая сторонний SDK провайдера мобильной рекламы Youmi, в самом деле собирала конфиденциальную информацию. О каких именно программах идет речь, не уточняется.

"Это нарушение наших правил безопасности и конфиденциальности. Приложения, использующие SDK Youmi, будут удалены из App Store, а любые новые программы, отправленные в App Store с использованием этого SDK, будут отклонены", — сказали представители компании, добавив, что тесно сотрудничают с разработчиками на предмет устранения нарушений и возвращения их программ в App Store.

Последнюю крупную зачистку App Store компания провела месяц назад, удалив из магазина несколько сотен вредоносных приложений, разработчики которых воспользовались XcodeGhost — поддельной версией официального инструмента Xcode. Программы, инфицированные "плохим" кодом, могли отправлять пользователям фальшивые push-уведомления, подделывать URL-адреса и считывать информацию из буфера обмена (в том числе логины и пароли).

Anti-Malware Яндекс ДзенПодписывайтесь на канал "Anti-Malware" в Telegram, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.

Казино и букмекеры проводят более 1 млн транзакций в год через счета дропов

Нелегальные казино и букмекеры пытаются обойти ограничения Банка России на высокорисковые платежи различными способами. По данным F.A.C.C.T., за год теневой бизнес может совершать более 1 млн транзакций через счета дропов, в том числе с помощью ботов.

Для обхода регуляторных запретов на рынке серых расчетов используются H2H-переводы (host-to-host), мискодинг (замена назначения платежей), электронные кошельки, редиректы, хеширование доменов. Согласно наблюдениям, в выходные дни число операций в рамках серых схем возрастает на 15-20% в выходные дни, когда активизируются любители азартных игр.

В феврале этого года было зафиксировано две волны роста числа подобных операций, притом их количество было в три раза больше в сравнении с январем. В этот же период на теневом рынке в полтора раза (до 30 тыс. руб.) возросла стоимость заказа банковских карт, оформленных на дропов (сейчас в основном регистрируются на приезжих из стран СНГ).

Беда в том, что участники рынка высокорисковых платежей быстро адаптируются к мерам защиты финансовой сферы и вводимым ограничениям. Финансовым организациям такие ухищрения грозят ростом мошеннической активности в системах ДБО, повышенным вниманием регуляторов, и даже отзывом лицензии.

«В противодействии незаконным операциям финансовым организациям помогут решения с анализом сессионных и поведенческих данных пользователей, — отметила Татьяна Никулина, аналитик из команды F.A.C.C.T. Fraud Protection. — Если говорить про переводы Host-To-Host, решением для банков являются инструменты национального антифрода, которые могут обрабатывать транзакции и оценивать как отправителя, так и получателя платежа в синхронном режиме».

Anti-Malware Яндекс ДзенПодписывайтесь на канал "Anti-Malware" в Telegram, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru