Яндекс удвоил списания денег россиян из-за сбоя

Яндекс удвоил списания денег россиян из-за сбоя

Яндекс удвоил списания денег россиян из-за сбоя

В работе ряда сервисов «Яндекса» 27-28 сентября произошли сбои, которые привели к лишним списаниям денег со счетов пользователей. Данные сбои сам «Яндекс» связал с техническими проблемами вследствие неудачного обновления ПО, ряд экспертов — с кибератакой.

Проблемы начались 27 сентября. Пользователи «Яндекс Такси» столкнулись со списанием средств за несовершенные поездки.

По подсчетам РБК, количество пострадавших измерялось сотнями. В ряде случаев списания продолжались в течение нескольких часов.

В пресс-службе «Яндекс Такси» ответили РБК, что по состоянию на вечер 30 сентября все лишние списания были возвращены, а сам сервис работает в штатном режиме. Компания также принесла извинения тем, кого данный инцидент затронул и заверила, что специалисты делают все, чтобы подобного не повторилось.

Уже 28 сентября проблемы начались у пользователей «Яндекс Пей» и «Яндекс Сплит» (финтех-сервис для оплаты покупок частями). Некоторые из них столкнулись с повторным списанием средств. По подсчетам газеты «КоммерсантЪ», общий объем дополнительных списаний мог составить до 600 млн руб.

В пресс-службе «Яндекса» в ответ на запрос «Коммерсанта» отметили, что устранили причины проблем, которые связали с техническим сбоем.

«Мы также уже оформили возврат денег за лишние списания, срок их зачисления на счет клиента зависит от его банка и может занимать до трех дней», — заявила пресс-служба «Яндекса».

Однако источник «Коммерсанта» связал сбой с обновлением ПО в «Яндексе» и внешней кибератакой. Другие эксперты, опрошенные изданием, назвали более вероятными причинами неправильную настройку после установки обновлений или конфликт версий ПО.

Шпион Morpheus для Android угонял WhatsApp через фейковое обновление

Исследователи обнаружили новый шпионский инструмент для Android, который маскировался под приложение для обновления телефона. Зловред получил название Morpheus и, по данным Osservatorio Nessuno, может быть связан с итальянской компанией IPS, давно работающей на рынке технологий для перехвата коммуникаций по запросу госструктур.

Morpheus нельзя назвать технически изящным шпионским софтом уровня NSO Group или Paragon Solutions. Здесь нет заражения через 0-click уязвимости. Схема проще и грубее: жертву нужно убедить установить приложение самостоятельно.

По данным исследователей, в атаке участвовал мобильный оператор. Сначала у цели намеренно пропадал мобильный интернет, а затем приходило СМС с предложением установить приложение якобы для обновления телефона и восстановления доступа к сети. На деле это и был шпионский инструмент.

 

После установки Morpheus использовал функции специальных возможностей Android. Это позволяло ему читать данные с экрана и взаимодействовать с другими приложениями. Затем зловред показывал фейковое обновление, имитировал экран перезагрузки и подсовывал поддельный запрос от WhatsApp (принадлежит корпорации Meta, признанной экстремисткой и запрещённой в России) с просьбой подтвердить личность биометрией.

 

В реальности это действие давало шпионскому софту доступ к аккаунту WhatsApp: устройство добавлялось к учётной записи жертвы. Такой приём уже встречался в кампаниях правительственных хакеров.

Исследователи не раскрывают личность цели, но считают, что атака могла быть связана с политическим активизмом в Италии. По их словам, такие точечные атаки в этой среде становятся всё более привычными.

RSS: Новости на портале Anti-Malware.ru