Новое вредоносное ПО инфицировало уже более 150 тысяч Symbian-устройств

Новое вредоносное ПО инфицировало уже более 150 тысяч Symbian-устройств

Китайским национальным центром экстренного реагирования на компьютерные вирусы был выявлен новый вариант шпионской программы Spy.Felxispy для устройств на базе мобильной ОС Symbian. Программа приводит к утечке конфиденциальной информации. По данным компании NetQin Mobile, с момента выявления первого такого шпионского ПО обнаружено более десяти его вариантов, последний из которых заразил более 150 000 телефонов.


После установки это шпионское приложение без ведома пользователя включает функцию телеконференции. Когда пользователь делает звонок, шпионская программа автоматически добавляет себя к конференции для контроля разговора. "Функция телеконференции позволяет участвовать в разговоре более чем двум сторонам, и она присутствует в большинстве смартфонов. Похитители конфиденциальной информации используют уязвимость этой функции в финансовых целях", – сказал Цзоу Шихун, вице-президент по исследованиям и разработкам компании NetQin.

Облачный центр безопасности NetQin установил, что шпионское приложение может без ведома пользователя удаленно включать микрофон телефона, чтобы контролировать звук вокруг пользователя, передает cybersecurity.ru. Кроме того, такое ПО способно синхронизировать сообщения, полученные пользователем и доставленные на контролирующий телефон, что компрометирует конфиденциальную информацию пользователя.

По мнению NetQin, похитители конфиденциальной информации обычно устанавливают шпионское ПО непосредственно на телефон или отправляют пользователям MMS, содержащие шпионские программы, побуждающие пользователей нажать на ссылку.

"NetQin предупреждает, что пользователи смартфонов еще никогда не были подвержены такому числу угроз, поэтому им следует всегда проявлять осторожность при использовании мобильных устройств", - говорится в заявлении компании.

Комитет Госдумы предложил запретить сайты-двойники с данными о недвижимости

Комитет Госдумы по строительству и ЖКХ предложил запретить сайты-двойники, публикующие данные Росреестра о владельцах недвижимости. Информация с таких ресурсов используется не только для перехвата платёжных реквизитов, но и в схемах социальной инженерии.

О соответствующей инициативе рассказал ТАСС первый заместитель председателя комитета Госдумы по строительству и ЖКХ Владимир Кошелев.

По его словам, правительство также работает над созданием механизма борьбы с такими ресурсами, а результаты этой работы планируется представить в августе.

«Угрозы, исходящие от этих сайтов, многогранны. Самая серьёзная из них — утечка персональных данных. Человек, вводя в поисковой строке браузера запрос „выписка из ЕГРН (Единый государственный реестр недвижимости)“, получает несколько ссылок и, не проверяя адрес сайта, открывает первую из них, зачастую попадая на сайт-двойник. Не разобравшись, он вводит свои персональные данные и данные банковской карты, тем самым передавая их мошенникам», — пояснил замглавы комитета.

По данным SafeTech, с использованием сведений из Росреестра реализуются различные сценарии атак, основанные на методах социальной инженерии.

Речь может идти о навязывании вредоносных приложений, краже аккаунтов в различных сервисах, а также об использовании таких данных в телефонном мошенничестве. В последнем случае злоумышленники запугивают жертву угрозой потери недвижимости, вынуждая переводить деньги на подконтрольные счета или передавать их наличными.

Как уточнил Владимир Кошелев, для наполнения подобных ресурсов применяются так называемые программные скреперы, автоматически собирающие информацию с официальных сайтов. При этом сайты-двойники, как признал парламентарий, нередко обладают более удобным интерфейсом и могут агрегировать данные сразу из нескольких источников.

В то же время, подчеркнул Владимир Кошелев, такие ресурсы часто содержат неактуальные сведения, а выдаваемые ими справки не имеют юридической силы. Кроме того, многие сайты-двойники работают на платной основе, тогда как официальные сервисы — включая Госуслуги, Росреестр и Роскадастр — предоставляют всю информацию собственникам недвижимости бесплатно.

Сам Росреестр по итогам девяти месяцев 2025 года выявил 61 ресурс, распространявший данные ведомства. В их числе — 46 сайтов и 15 телеграм-каналов.

RSS: Новости на портале Anti-Malware.ru