Перейти к содержанию
AM_Bot

Sophos предупредила о новом мобильном троянском коде

Автор AM_Bot, в Общий форум по информационной безопасности

Recommended Posts

AM_Bot    45

AM_Bot
Опубликовано

Антивирусная компания Sophos в воскресенье предупредила пользователей операционной системы Windows Mobile о новой угрозе, связанной с загрузкой мобильных игр для смартфонов. По словам старшего технического консультанта компании Грехэма Клули, в сети циркулирует версия популярной в Европе и США игры 3D Anti-terrorist action c троянским кодом, созданным неким русскоговорящим злоумышленником.Читать далее

Поделиться сообщением

Ссылка на сообщение
Поделиться на другие сайты

Viktor    669

Viktor
Опубликовано

Знаковое событие - выход мобильных троянцев на международный уровень. Если раньше проблемы носили локальный характер, то теперь киберпреступники вышли на международный уровень, вредоносная программа опустошит кошелек абсолютно любого пользователя вне зависимости от региона и оператора связи.

Поделиться сообщением

Ссылка на сообщение
Поделиться на другие сайты

Сергей Ильин    1537

Сергей Ильин
Опубликовано
в сети циркулирует версия популярной в Европе и США игры 3D Anti-terrorist action c троянским кодом, созданным неким русскоговорящим злоумышленником.

Жаль, Клули не владеет терминологией типа "чеченского следа" или "этнические ОПГ, действующие на территории бывшего СССР". Но "русскоговорящим злоумышленник" - это зачет, типа он точно не знает это русский, украинец или еще кто-то был :)

вредоносная программа опустошит кошелек абсолютно любого пользователя вне зависимости от региона и оператора связи.

Виктор, а как деньги изымаются у населения? Из новости не очень понятно. Тем более как это в глобальном масштабе делается?

Поделиться сообщением

Ссылка на сообщение
Поделиться на другие сайты

Viktor    669

Viktor
Опубликовано
Виктор, а как деньги изымаются у населения? Из новости не очень понятно. Тем более как это в глобальном масштабе делается?

Примерно так же, как и в масштабе региона/оператора, за тем исключением, что номер - международный. То есть, если раньше злоумышленник арендовал короткий номер у региональных операторов (например, 1234 у Билайна, МТС, Мегафон и т.п) и получал деньги только с абонентов этих операторов, то сейчас он арендует номер у какого-то одного оператора, но номер международный. Все, кто на него звонят, вне зависимости от региона и оператора связи, платят злоумышленнику.

Поделиться сообщением

Ссылка на сообщение
Поделиться на другие сайты

Создайте учетную запись или войдите, чтобы комментировать

Вы должны быть пользователем, чтобы оставить комментарий

Создать учетную запись

Зарегистрируйте новую учётную запись в нашем сообществе. Это очень просто!

Регистрация нового пользователя

Войти

Уже есть аккаунт? Войти в систему.

Войти
Перейти к списку тем Общий форум по информационной безопасности

  • Сообщения

    • SemenovaI
      Отдых сейчас

      От SemenovaI · Опубликовано

      Отзывы читать надо путешественников и уже согласно их мнению ехать отдыхать. Мы так с мужем в Болгарию летом съездили, сначала я изучила впечатления туристов об отелях, кафе и уже тогда выбрала маршрут и забронировала гостиницу. На Букинг зайдите там много всего интересного почитать можно. Кстати, бронировала отель используя кэшбэк https://letyshops.com/shops/bookingcom мне понравилось. Недорого так заплатила за номер, который сняли на пару недель. 
    • Зотов Тимур
      Бани

      От Зотов Тимур · Опубликовано

      Ой, понимаю, банька это сила. Тоже на даче хочу построить, а то так понравилось отдыхать с мужиками, с пивком и девочками http://prostitutkichelyabinskaxxx.com/ , после горячего отдыха еще и в бассейн прыгнуть... Красота.
    • demkd
      uVS - Тестирование

      От demkd · Опубликовано

      это просто id задачи в кэше он будет виден только в ссылках или не будет виден, я уже не помню, в любом случае оно не представляет интереса.
    • PR55.RP55
      uVS - Тестирование

      От PR55.RP55 · Опубликовано

      В теме к сожалению работали с устаревшими версиями uVS .4.0 В uVS  запись: C:\PROGRAM FILES (X86)\GOOGLE\CHROME\APPLICATION\CHROME.EXE C:\WINDOWS\SYSTEM32\TASKS\{B3F8DFD8-6BC7-3786-4E00-E03FE910D91A} ------------ В FRST запись: Task: {0EA205A7-5227-418F-A262-BBF8FD9349B0} - System32\Tasks\{B3F8DFD8-6BC7-3786-4E00-E03FE910D91A} => "C:\Program Files (x86)\Google\Chrome\Application\chrome.exe" hxxp://nbsallastar.com/cl/?guid=y92wjhgqs5boj6xi0hl7thkb6nfjreyg&prid=1&pid=4_1106_0 {0EA205A7-5227-418F-A262-BBF8FD9349B0}  - нет {B3F8DFD8-6BC7-3786-4E00-E03FE910D91A}  - есть Да, актуальная версия должна бы это увидеть. Из Fixlog "HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Plain\{0EA205A7-5227-418F-A262-BBF8FD9349B0}" => removed successfully
      "HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{0EA205A7-5227-418F-A262-BBF8FD9349B0}" => removed successfully
      C:\Windows\System32\Tasks\{B3F8DFD8-6BC7-3786-4E00-E03FE910D91A} => moved successfully
      "HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\{B3F8DFD8-6BC7-3786-4E00-E03FE910D91A}" => removed successfully
    • fafa
      антигравийная защита

      От fafa · Опубликовано

      Но именно от плохих водителей оно именно защитит. По крайней мере если водитель будет ехать и не пропускать ни одной ямы, то ни какая ходовая не выдержит. Так, что давайте просто лучше водить, и тогда пленка не надо.
×