Новая версия Android-трояна Mandrake два года лежала в Google Play

Новая версия Android-трояна Mandrake два года лежала в Google Play

Новая версия Android-трояна Mandrake два года лежала в Google Play

На просторах официального магазина Google Play нашли новую версию Android-трояна Mandrake. Как сообщили в «Лаборатории Касперского», вредонос под видом разных приложений распространялся с 2022 по 2024 год.

Программы, выступающие прикрытием для Mandrake, были доступны во многих странах. В общей сложности их загрузили на устройства как минимум 32 тысячи раз.

Если трояну Mandrake удавалось пробраться на устройство жертвы, он старался извлечь и передать операторам учётные данные. Помимо этого, зловред мог в режиме реального времени транслировать киберпреступникам активность на дисплее заражённого девайса.

Таким образом, у злоумышленников была возможность нажимать на кнопки вместо пользователя и выполнять другие действия. Если этого было мало, Mandrake мог загрузить другие вредоносные приложения.

В качестве софта-приманки в этой кампании использовались приложения для отслеживания курса криптовалют, различные мобильные игры, посвящённый теме космоса сервис и файлообменник. Именно последний, кстати, набрал больше всего скачиваний — 30 тысяч.

Очередное напоминание: старайтесь всегда читать отзывы, потому что зачастую по ним видно, что с софтом что-то не так. Например, в случае с фейковым файлообменником, которым прикрывался Mandrake, люди писали, что либо программа не работает, либо крадёт данные.

Новая версия, по словам Kaspersky, отличается дополнительными методами обфускации, что затрудняет анализ вредоноса. Эти же методы помогли трояну пробраться в Google Play Store.

Интересно, что Mandrake умеет проверять устройство на наличие запущенных песочниц и инструментов отладки. На сегодняшний день защитные средства «Лаборатории Касперского» детектируют Mandrake как HEUR:Trojan-Spy.AndroidOS.Mandrake.

Минцифры продлило ИТ-компаниям срок переаккредитации до 1 июля

Минцифры официально продлило срок прохождения плановой переаккредитации ИТ-компаний до 1 июля 2026 года включительно. У тех, кто ещё не успел подать заявление, появился дополнительный месяц; можно выдохнуть, но не настолько, чтобы снова всё отложить до последнего дня.

Форма подачи заявления останется открытой. После 1 июля Минцифры начнёт проверять поступившие заявки, а завершить эту процедуру планируется до 1 сентября 2026 года.

Решение о подтверждении аккредитации компания получит в личном кабинете на «Госуслугах».

Для тех, кто уже подал заявление, ничего не меняется: документы ушли — ждите результата. А вот если компания отправила заявку на всякий случай, но понимает, что требованиям пока не соответствует, стоит внимательно следить за сроками.

В случае отказа, который может прийти в течение 15 рабочих дней с даты подачи, ещё останется время внести корректировки и попробовать исправить ситуацию.

Тем, кто вообще не подавал заявление, дали последний спокойный коридор: проверить соответствие требованиям, собрать документы, навести порядок в показателях и успеть отправить заявку до 1 июля. После этого окно закроется, а дальше уже начнётся проверка.

Плановая процедура подтверждения ИТ-аккредитации важна для компаний, которые хотят сохранить право на отраслевые меры поддержки. Поэтому продление срока — хорошая новость для тех, кто не успевал, сомневался или внезапно понял, что в документах не всё так красиво, как хотелось бы.

Но расслабляться всё равно не стоит. Месяц — это не вечность, особенно если нужно не просто нажать кнопку, а привести компанию в соответствие требованиям.

RSS: Новости на портале Anti-Malware.ru