Обнаружен новый троян для Android

Обнаружен новый троян для Android

Исследователи в области безопасности обнаружили новый, более опасный троян для платформы Android, который отправляет ничего не подозревающих пользователей на вредоносные ресурсы.

Согласно источнику, вредонос под названием Adrd или HongTouTou распространяется под видом приложений для смартфонов, таких как заставки для рабочего стола или популярная игра RoboDefense. Причем, программа выглядит вполне легитимной, кроме того, что при установке запрашивает разрешение для доступа к сетевым ресурсам. Попав в устройство, все дальнейшие операции троян осуществляет без ведома пользователя. Сначала Adrd собирает IMEI и IMSI номера скомпрометированных устройств и отправляет их на удаленный сервер. В ответ он получает набор ссылок и ключевых слов, по которым ищет «нужные» ресурсы. Получив результаты он самостоятельно переходит на вредоносные сайты. Помимо этого HongTouTou снабжен функцией самообновления.

Пока угроза обнаружена только на неофициальных китайских форумах и сайтах, распространяющих приложения для смартфонов. Однако специалисты предупреждают: во избежание опасности лучше всего пользоваться официальными источниками.

Подпишитесь на новости

У владельцев Li Auto крадут аккаунты и требуют до 45 тысяч рублей

Российские владельцы Li Auto столкнулись с новой волной краж мастер-аккаунтов автомобилей. После потери доступа у части машин отключаются экраны и климат-контроль, а в отдельных случаях возникают проблемы с запуском. Затем появляется предложение вернуть учётную запись за деньги.

О случаях вымогательства рассказал Autonews.ru. Проблему подтвердил представитель Sinomach Auto — официального дистрибьютора Li Auto в России.

По словам сооснователя клуба владельцев Lixiang Александра Рассказова, известно примерно о 20 пострадавших. Требуемые суммы составляют 35-45 тыс. рублей. Точное количество жертв может быть больше.

Мастер-аккаунт связан с управлением автомобилем через фирменное приложение. Последствия его перехвата различаются: у одних владельцев пропадает машина из профиля, у других перестают работать отдельные функции. Один из собеседников издания смог поехать с физическим ключом, хотя Bluetooth-ключ не срабатывал.

Точный механизм кражи пока неизвестен. Рассказов утверждает, что теперь страдают и владельцы с оплаченными китайскими номерами в сервисе eSender, который раньше помогал сохранять контроль над аккаунтом.

Li Auto и дистрибьютор разрабатывают защиту и процедуру восстановления доступа. Также готовится перенос привязки с китайских номеров на электронную почту. Решения обещают распространить и на официально поставленные машины, и на параллельный импорт; сроки не названы.

RSS: Новости на портале Anti-Malware.ru