Интерпол и Африпол провели операцию в рамках борьбы с киберпреступностью

Интерпол и Африпол провели операцию в рамках борьбы с киберпреступностью

Интерпол и Африпол провели операцию в рамках борьбы с киберпреступностью

Интерпол подвел итоги трансграничной операции по пресечению деятельности киберпреступников, базирующихся в Африке. В ходе полицейских рейдов в разных странах были проведены аресты, захвачены серверы ботоводов и мошенников, уничтожен хакерский маркетплейс.

В операции Africa Cyber Surge, продолжавшейся четыре месяца (с июля по ноябрь) приняли участие правоохранительные органы 27 государств-членов Интерпола, а также Африканская организация полицейского сотрудничества — Африпол. Основания для проведения расследований предоставили British Telecom, консалтинговая компания Cyber Defense Institute, Fortinet, Group-IB, Kaspersky, Palo Alto Networks, Shadowserver и Trend Micro.

Совместные усилия дали следующие результаты:

  • арестованы 11 человек по подозрению в мошенничестве и краже $800 тыс. у жителей разных регионов;
  • в Эритрее закрыли даркнет-площадку, на которой торговали хакерским инструментарием и криминальными услугами;
  • в Камеруне вынесли постановления по многим судебным делам о махинациях с криптовалютой;
  • в Танзании вернули жертвам более $150 тыс. в рамках дел о нарушении авторского права и краже интеллектуальной собственности;
  • обезврежено более 200 тыс. ресурсов, которые киберпреступники использовали для управления ботнетами, фишинга, рассылки спама, вымогательства, кражи данных.

Страны-участницы также смогли пропатчить свои сети, очистить правительственные сайты, укрепить защиту критически важной инфраструктуры. В этом им помогали эксперты компаний-партнеров Интерпола, работавшие из-за рубежа, но в тесном взаимодействии с африканскими CERT, интернет-провайдерами и хостерами. Сотрудничество оказалось плодотворным для 80% провайдеров: им удалось снизить риски, выявить слабые места в киберобороне и оповестить клиентов об опасности.

Полицейская операция континентального масштаба впервые объединила многие африканские страны и 18 местных CERT. Было заключено множество соглашений о сотрудничестве, разработаны новые протоколы взаимодействия, в странах-членах Африпола созданы специальные структуры по борьбе с киберпреступлениями.

Android запретит доступ к экрану «лишним» приложениям

Google, похоже, готовит ещё одно нововведение по части безопасности Android. В тестовой сборке Android Canary 2602 обнаружена новая функция для Advanced Protection Mode — режима «максимальной защиты», который компания представила в Android 16.

Теперь Advanced Protection Mode может ограничивать работу приложений, использующих AccessibilityService API, если они не классифицированы как инструменты для доступности.

AccessibilityService API — это мощный механизм Android, изначально созданный для помощи людям с ограниченными физическими возможностями. С его помощью приложения могут читать содержимое экрана, отслеживать действия пользователя и даже выполнять жесты от его имени.

Именно поэтому этот API часто становился инструментом атакующих. За последние годы многие приложения — от автоматизаторов и лаунчеров до «оптимизаторов» и антивирусов — использовали его для обхода системных ограничений. Формально ради удобства, однако на деле получая очень широкие права.

Google постепенно ужесточала политику. Приложения, действительно предназначенные для помощи людям с ограниченными возможностями, должны указывать специальный атрибут isAccessibilityTool. К ним относятся экранные дикторы, системы управления жестами, голосовой ввод, брайлевские интерфейсы и другие специализированные инструменты.

По данным аналитиков, в новой версии Android Canary  при включении Advanced Protection Mode система:

  • запрещает выдавать разрешение Accessibility Service приложениям, не признанным Accessibility Tools;
  • автоматически отзывает уже выданные разрешения у таких приложений.

Если приложение сильно зависит от этого API, оно просто перестанет работать.

В тестах, например, приложение dynamicSpot (эмулирующее Dynamic Island на Android) становилось недоступным: пункт был с пометкой «Restricted by Advanced Protection». Причина простая: оно использует AccessibilityService для чтения уведомлений и отображения поверх других приложений.

Инструменты, официально классифицированные как средства доступности, под ограничения не попадают.

RSS: Новости на портале Anti-Malware.ru