Ростелеком и Солар запустили единый сервис цифровой защиты

Ростелеком и Солар запустили единый сервис цифровой защиты

Ростелеком и Солар запустили единый сервис цифровой защиты

«Ростелеком» и его дочерняя компания «Солар» запустили единый сервис, направленный на цифровую и финансовую защиту пользователей домашнего интернета и мобильной связи. В его состав входят инструменты для блокировки спам-звонков, фильтрации вредоносных сайтов, мониторинга утечек персональных данных и отслеживания изменений в кредитных историях.

Сервис автоматически проверяет входящие звонки: если номер в списке спамеров, вызов отклоняется.

База номеров формируется на основе аналитики и жалоб пользователей. Кроме того, пользователям доступны функции, которые позволяют понять, кто звонит, и из какой организации поступает вызов.

Для домашнего интернета предусмотрен фильтр нежелательных сайтов. Он блокирует переходы на вредоносные и фишинговые ресурсы, а также даёт возможность ограничить доступ к «взрослым» сайтам или создать собственные списки разрешённых и запрещённых ресурсов.

Сервис также отслеживает утечки персональных данных — например, если ваш номер телефона или адрес электронной почты оказался в слитых базах. Ещё одна функция — уведомления об изменениях в Бюро кредитных историй: если кто-то попытается взять кредит на ваше имя, вы узнаете об этом заранее.

Блокировка спама и определение вызовов подключаются автоматически и доступны всем пользователям мобильной связи «Ростелекома». Остальные функции можно включить вручную через личный кабинет.

Подпишитесь на новости

Android-шпион uCreator пробирается из изменённых сборок Telegram, WeChat

Переписку необязательно красть через поддельный экран входа, ведь можно встроиться в само приложение. Исследователь Ovi разобрал uCreator, также известную как YingGai, — коммерческую Android-платформу для слежки и управления приложениями. В изученных образцах есть функции перехвата сообщений, кодов и данных аккаунтов без получения root.

Технические находки и ограничения анализа автор опубликовал в исследовании uCreator.

Один путь заражения — изменённые сборки Telegram, WeChat и GCash, устанавливаемые из сторонних источников. Другой — контейнер Onion Box, внутри которого запускается нужное приложение. Дополнительные модули могут загружаться уже после установки.

Дальше вредоносный код работает внутри процесса приложения. В Telegram он способен обращаться к открытой базе сообщений через интерфейсы самого клиента. В коде также обнаружены возможности перехвата пароля двухэтапной проверки и сокрытия собственной сессии.


За мобильными компонентами стоит инфраструктура с облачной панелью для разных заказчиков. Открытый GitLab позволил изучить часть серверного кода и историю разработки.

Число пострадавших неизвестно. Работоспособность всей цепочки на Android 17 тоже не подтверждена: у захваченного движка есть проблемы совместимости.

Обычный мессенджер при этом может выглядеть вполне обычно. Поэтому улучшенный Telegram из случайного APK — очень красный флаг.

RSS: Новости на портале Anti-Malware.ru