Android-вредонос отключает Wi-Fi и подписывает жертву на платные сервисы

Android-вредонос отключает Wi-Fi и подписывает жертву на платные сервисы

Android-вредонос отключает Wi-Fi и подписывает жертву на платные сервисы

Microsoft предупреждает пользователей Android о вредоносных приложениях, подписывающих на платные сервисы. Описанный вредонос интересен тем, что он отключает Wi-Fi, заставляя жертву использовать мобильный интернет.

Задача попавшего на смартфон нежелательного софта — заставить владельца позвонить по определённому номеру или отправить СМС-сообщение. Проблема в том, что такие приложения не работают по Wi-Fi.

Для взаимодействия с платными подписками вредоносу нужен протокол Wireless Application Protocol (WAP), позволяющий добавлять в счета пользователей сумму за платные подписки. Для успешной атаки требуется, чтобы владелец смартфона вышел в Сеть через мобильный интернет и нажал на кнопку подписки.

 

Поскольку некоторые сервисы отправляют одноразовые коды (OTP), чтобы подтвердить желание пользователя подписаться, авторы Android-зловреда добавили возможность перехватывать OTP. Более того, вредоносное приложение будет всячески скрывать уведомления, чтобы жертва не узнала о подписке.

Microsoft описала этапы атаки:

  • Вредонос отключает Wi-Fi или ждёт, пока пользователь переключится на мобильный интернет;
  • Незаметно переходит на страницу подписки;
  • Нажимает на кнопку подписки;
  • Перехватывает одноразовый код подтверждения;
  • Отправляет код подтверждения провайдеру;
  • Отключает СМС-уведомления.

Для отслеживания статуса подключения к Сети такие приложения используют функцию “NetworkCallbak“. Защититься от действий вредоносной программы достаточно просто: нужно отключить мобильный интернет, после чего попытаться удалить софт с устройства.

Касперская предложила не тащить биометрию во все подряд

Массовое внедрение биометрии в России — дорогое и не самое надёжное удовольствие. Использовать её стоит только в отдельных процессах и как дополнительный способ подтверждения личности. Одна из проблем — цена всей этой технологической красоты. Для распознавания лица система создаёт его цифровую модель по множеству точек.

Такое мнение в интервью ТАСС высказала президент InfoWatch и председатель правления ассоциации «Отечественный софт» Наталья Касперская.

В качестве примера Касперская привела Face ID: технология Apple проецирует на лицо более 30 тыс. невидимых точек. Если масштабировать подобную систему на всю страну, потребуются серьёзные вычислительные мощности и огромные хранилища данных.

Есть и более приземлённая проблема: биометрия хороша ровно настолько, насколько хороши камера, освещение и исходный снимок. Если пользователь пытается создать слепок на старый смартфон в полутёмном коридоре, магии может не случиться.

Отдельный сюрприз подкидывают дипфейки. Искусственные изображения становятся всё убедительнее, а человеческий глаз уже не всегда способен отличить подделку от настоящей фотографии. Это усложняет проверку личности и создаёт новые возможности для мошенников.

Поэтому Касперская не видит необходимости делать биометрию универсальным ключом от всего. По её мнению, технология может применяться ограниченно и дополнять другие способы идентификации, а не заменять их.

В России биометрия уже используется через Единую биометрическую систему. С её помощью можно войти на «Госуслуги», оформить электронную подпись или eSIM, а также получить кредит либо открыть счёт в некоторых банках.

RSS: Новости на портале Anti-Malware.ru