AM_Bot

Во «ВКонтакте» распространяется SMS-троянец, способный обходить CAPTCHA

В этой теме 5 сообщений

1dcc29aa854af386c295e809358f8258%5B1%5D_Специалисты «Лаборатории Касперского» обнаружили SMS-троянца Podec, осуществляющего кражу денег у владельцев Android через тайную подписку на платные сервисы и способного обходить механизм CAPTCHA этих сервисов. Исследование показало, что основной площадкой распространения троянца служит социальная сеть «ВКонтакте».

подробнее

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты

Кто-то ставит приложения (именно на мобилку) не через Google Play?

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты

Кто-то ставит приложения (именно на мобилку) не через Google Play?

 

Не поверите, есть даже уникумы, которые телефоны рутуют! Кошмар, правда?

А если серьезно, то это старый добрый Bodkel. Вообще, смс-боты с распознаванием капчи еще несколько лет назад попадались. Так что - очередной PR от сами-знаете-кого.  ;)

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты

Странная ЦА у этого бота. Если человек жалеет пару долларов на установку приложения и предпочитает качать его из неизвестного источника, вряд ли получится украсть у него много денег. 

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты

Странная ЦА у этого бота. Если человек жалеет пару долларов на установку приложения и предпочитает качать его из неизвестного источника, вряд ли получится украсть у него много денег. 

 

А много и не надо. С миру по нитке - жуликам кафтан. СМСсенды и СМСботы работают квадратно-гнездовым способом: чем больше устройств инфицировано, тем больше доход злоумышленников. А в социальных сетях аудитория а) массовая б) не слишком продвинутая в вопросах ИБ.

Справедливости ради стоит отметить, что пакость и на Google Play иногда попадается. Правда, оттуда ее оперативно вычищают.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты

Создайте учетную запись или войдите, чтобы комментировать

Вы должны быть пользователем, чтобы оставить комментарий

Создать учетную запись

Зарегистрируйте новую учётную запись в нашем сообществе. Это очень просто!


Регистрация нового пользователя

Войти

Уже есть аккаунт? Войти в систему.


Войти с помощью Facebook Войти Войти с помощью Twitter
Anti-Malware.ru Вконтакте   Anti-Malware.ru в Facebook   Anti-Malware.ru в Twitter   Anti-Malware.ru в LinkedIn   RSS
  • Сообщения

    • kostepanych
      Доброго время суток, Посоветуйте плз бесплатный антивирус для старенького ноута k50c, который работает офлайн постоянно.  Нужно, чтобы была возможность качать базы на другом компе, а на этом просто их накатывать. (Для офлайн пк считаю антивирус также нужен, т.к. всяких клонов пети и васи можно подцепить и с флешки)
    • santy
      RP55, смысл добавления для dll статуса "в автозапуске"? данный dll запускается только в том случае, если запущен исходный exe в образ автозапуска этот файл попадает, в списке загружаемых dll он есть, C:\USERS\POWER\APPDATA\ROAMING\GOOGLEUPDATE.DLL файл проверен при создании образа автозапуска и помечен как "НЕИЗВЕСТНЫЙ". В итоге Uvs присваивает ему статус: АКТИВНЫЙ ПОДОЗРИТЕЛЬНЫЙ DLL по этому статусу можно добавить критерий, чтобы подобные файлики попадали в отсек "ВИРУСЫ и подозрительные" для последующего анализа. (СТАТУС ~ АКТИВНЫЙ ПОДОЗРИТЕЛЬНЫЙ DLL )(1) [auto (0)]  
    • Marina35
      Одним вирусом меньше https://dr-world.ru/fbr-zaderjala-komputershika-symevshego-naiti-kluch-k-wannacry/
    • PR55.RP55
        По крайне мере некоторые устаревшие версии файла способны запускать любые соответствующие файлы\библиотеки Так например легальный\подлинный файл: GOOGLEUPDATE.EXE  прописывается в автозапуск. В каталог с файлом GOOGLEUPDATE.EXE помещается файл:  GOOPDATE.DLL Файл:  GOOPDATE.DLL  не имеет подписи - или подписан левым сертификатом и может иметь статус скрытый\системный и т.д. Таким образом файл GOOPDATE.DLL в автозапуске... А вот в логах его в автозапуске не будет. ---------- Нужно доработать uVS и считать все файлы: GOOGLEUPDATE.EXE  +++ как находящиеся в автозапуске. Тем более, что случай исключительный.    
    • AM_Bot
      Генеральный директор ГК «ИНТЕЛЛЕКТУАЛЬНАЯ БЕЗОПАСНОСТЬ» Руслан Рахметов рассказал читателям Anti-Malware.ru о рынке SGRC и IRP, истории бренда Security Vision и порассуждал о том, какой должна быть первоклассная SGRC-система. Читать далее