Банковский троян Gugi обходит защитные функции Android 6

Банковский троян Gugi обходит защитные функции Android 6

Банковский троян Gugi обходит защитные функции Android 6

Новый вариант банковского трояна Gugi способен обойти функции безопасности, внедренные Google в Android 6.0, говорят исследователи безопасности Kaspersky. Зловред детектируется как Trojan-Banker.AndroidOS.Gugi.c и имеет механизмы для обхода защиты, основанной на политике разрешений для приложений в Android. Самое интересное, что троян не использует уязвимости для обхода защиты, зато использует социальную инженерию.

Gugi распространяется в основном через SMS-спам, в котором утверждается, что пользователю пришло фото, доступное по ссылке. Как только пользователь переходит по ссылке, вредоносная программа устанавливается на устройство.

Вредоносная деятельность трояна заключается в том, что он перекрывает банковские приложения и Google Play своими фишинговыми окнами, которые позволяют ему похищать учетные данные и данные кредитной карты. Android 6 требует от приложений запроса на разрешение пользователем таких действий и Gugi нашел способ обойти эту меру защиты.

Сначала пользователю выдается окно предупреждения «Необходимы дополнительные права для работы с графикой и окнами», окно имеет лишь одну кнопку «Разрешить». После нажатия этой кнопки появляется диалоговое окно, уведомляющее, что приложение имеет функцию наложения на другие приложения.

Как только троянец получает разрешение, он блокирует устройство, показывая свое окно поверх всех остальных. Окно включает в себя одну кнопку "Активировать", не оставляя пользователям другого выбора, кроме как разрешить вредоносной программе все, что она запрашивает.

«После нажатия на эту кнопку пользователи получат непрерывный ряд запросов для всех прав, которые требуются трояну. Без того, чтобы предоставить все права зловреду в главное меню попасть не получится. Кроме всего, троян запрашивает права администратора устройства, это своего рода средство самозащиты, так как с таким правами его сложно будет удалить» - объясняет исследователь Лаборатории Касперского.

После получения прав администратора Gugi запрашивает разрешение на отправку и просмотр SMS-сообщений, а также на совершение звонков. По мнению исследователя, единственный способ, которым может воспользоваться пользователь – перезагрузить устройство в безопасном режиме и попытаться удалить троян.

Если вредонос получил все требуемые разрешения, то дальше он ведет себя как обычный банковский троян – перекрывает собой приложения, чтобы красть учетные данные пользователей. Также данный вид может красть SMS и контакты, делать USSD-запросы и использовать протокол Websocket.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

Orion soft выпустила Nova AI — ИИ-оптимизированную Nova Container Platform

Компания Orion soft анонсировала новую редакцию своей платформы контейнеризации Nova Container Platform, получившую название Nova AI. Это первое российское Kubernetes-решение, адаптированное под задачи машинного обучения (МО) и искусственного интеллекта (ИИ).

По словам разработчиков, Nova AI создана для того, чтобы помочь ИТ-командам и специалистам по данным быстро развертывать инфраструктуру для обучения моделей, запуска LLM-сервисов и инференса, обеспечивая при этом безопасность и совместимость с отечественными операционными системами.

В Orion soft отмечают, что новая версия отвечает на типичные сложности, с которыми сталкиваются компании при внедрении МО- и ИИ-проектов:

  • высокая стоимость и дефицит GPU;
  • нехватка квалифицированных MLOps-инженеров;
  • длительное развертывание и настройка инфраструктуры;
  • требования по информационной безопасности и соответствию регуляторам;
  • низкая утилизация ресурсов.

Платформа позволяет оптимизировать использование GPU и снижать нагрузку на оборудование, а также ускоряет создание и выдачу инфраструктуры для команд разработчиков. Nova AI поддерживает развертывание как на физических серверах (bare metal), так и в виртуализированных средах, включая отечественные решения вроде zVirt, и полностью совместима с Astra Linux и РЕД ОС.

Для специалистов по данным платформа предоставляет готовое окружение с инструментами JupyterHub, MLflow, Airflow и MinIO, что позволяет быстрее переходить от экспериментов к эксплуатации.

В Nova AI реализованы встроенные механизмы безопасности: контейнерная защита на базе NeuVector, централизованное управление секретами с помощью StarVault, а также поддержка требований комплаенса и защиты токенов и данных.

По словам руководителя продукта Nova Container Platform Александра Фикса, к платформе сейчас проявляют наибольший интерес промышленные и нефтегазовые компании, банки, ретейлеры и госструктуры. Им важно быстро и безопасно развернуть инфраструктуру для ИИ, снизить расходы на оборудование и перейти от отдельных экспериментов к масштабируемым МО-платформам корпоративного уровня.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru