Число финансовых атак на пользователей Android увеличилось в три раза - Защита мобильных устройств - Форумы Anti-Malware.ru Перейти к содержанию
AM_Bot

Число финансовых атак на пользователей Android увеличилось в три раза

Recommended Posts

AM_Bot

Android-medical-help.pngПользователи мобильной платформы Android стали в три раза чаще сталкиваться с киберугрозами, нацеленными на их денежные средства. К такому выводу пришли эксперты «Лаборатории Касперского» после анализа финансовых угроз, обнаруженных в 2014 году. 

подробнее

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Viktor

Настораживает в первую очередь рост числа Банкеров, за год их количество утроилось.

 

P.S. А вот пользователям Сбербанка бояться нечего: http://banks.cnews.ru/news/top/index.shtml?2015/03/17/593907

  • Upvote 1

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Илья Рабинович

В будущем, думаю, научатся обходить встроенный в ДБО антивирус, как это происходит сейчас на "больших" вычислительных платформах.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Viktor

Информационная безопасность - это в первую очередь про митигацию рисков, остаточные риски присутствуют всегда, но они, как правило, существенно ниже, чем исходные. Обойти можно любую защиту, вопрос в стоимости ее взлома. Данное решение уникально тем, что оно умеет анализировать безопасность среды и не просто защищает от вирусов, а является надежным источником риск-факторов для антифрод системы банка.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Илья Рабинович

Если говорить про Сбер конкретно, то там есть прекрасный номер 900, посылка на который специальным образом сделанной смс-ки приводит к потере средств. И никакой специального приложения для ДБО не нужно.

Да и если мы говорим про приложение-анализатор, то его возможности ограничены только своим уровнем, как я понимаю.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Viktor

Мы говорим о том, как банки защищаются от фрода. Если бы банальная отправка специальной смс произвольным пользователем с произвольного устройства приводила к потере средств, Сбербанк давно бы разорился - это все сказки.


Вот, кстати, новость в тему: http://top.rbc.ru/finances/12/04/2015/552a84689a794727d6951aa7

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты

  • Сообщения

    • demkd
      эти функции небезопасные, лучше их оставить в ручном режиме.
    • demkd
      ---------------------------------------------------------
       5.0.1
      ---------------------------------------------------------
       o Исправлена ошибка из-за которой могло неправильно отображаться имя родителя процесса в информации о файле.

       o В список для проверки добавлен ключ реестра используемый зловредами для неявного запуска программ с обходом UAC с помощью системных утилит.
         (для текущей версии Win11 24H2 проблема актуальна)
         В случае обнаружении исполняемого файла он будет добавлен в подозрительные.
         Автоматический сброс статуса этого файла по хэшу/эцп будет заблокирован.
         FRST пока эту дыру в безопасности не видит.

       o В список теперь может быть добавлено подозрительное значение ключа реестра.
         Это значение после его проверки можно удалить из реестра через контекстное меню с помощью пункта "Удаление всех ссылок на объект".
         (!) Если значение это пустая строка то такие значения рекомендуются всегда удалять.

       o Обновлен модуль rest до v1.21.
       
    • santy
      Может, стоит включить команды заморозки потоков и выгрузки процессов с измененным кодом при формировании скрипта в режиме "Автоскрипт"? Если были обнаружены процессы с измененным кодом.
    • Ego Dekker
      Домашние антивирусы для Windows были обновлены до версии 18.2.17.
    • PR55.RP55
      Так как, по сути нет возможности проверить расширения браузеров Chrom\ium при работе с образом - то, что-то нужно с этим делать. Отправлять все расширения на V.T. - в момент генерации образа, или упаковывать их в отдельный архив к\с образом автозапуска, или загружать... в облако. Возможно добавить пункт в меню: "Создать полный образ автозапуска с проверкой расширений браузеров".      
×