Обнаружен новый троян для Android

Обнаружен новый троян для Android

Не смотря на все предупреждения специалистов об опасности использования неофициальных версий программного обеспечения, пользователи продолжают устанавливать такие приложения на свои устройства. На днях появилось сообщение о появлении нового трояна, нацеленного на уязвимости в неофициальных версиях операционной системы Android.

По словам специалистов в области безопасности компании Lookout, было обнаружено восемь версий вредоносной программы jSMSHider, которой были снабжены легитимные приложения для Android.

Отличительной особенностью является то, что троян нацелен на уязвимость, благодаря которой становится возможной установка приложений, имеющих идентичный операционной системе регистрационный ключ, а, следовательно, любая программа может быть установлена не запрашивая разрешение пользователя.

Этим и воспользовались вирусописатели, снабдив такими ключами свое творение. Попав систему, вредонос устанавливает дополнительную программу, которая  имеет связь с удаленным сервером. В ее функционал входит чтение, отправка и создание SMS сообщений, посещение указанных вредоносных ресурсов - все это осуществляется в фоновом режиме. А связь с удаленным сервером происходит посредством зашифрованных сообщений.

По словам экспертов, степень риска заражения пока невысок, поскольку распространяется он в основном через китайские альтернативные ресурсы. Однако, рано или поздно, новые версии трояна могут появиться и на других подобных ресурсах.

MAX опроверг возможность продажи Цифрового ID

Пресс-служба мессенджера MAX опровергла сообщения о возможности использования «Цифрового ID» посторонними лицами при продаже или аренде чужого аккаунта. В компании подчеркнули, что QR-код для подтверждения возраста действует ограниченное время и требует биометрической проверки.

Ранее в мессенджерах и социальных сетях распространились публикации от имени якобы подростков, которые рассказывали о покупке товаров с возрастными ограничениями — табачной продукции, алкоголя и энергетиков — через MAX с использованием чужих аккаунтов.

В этих сообщениях утверждалось, что аренда учётной записи стоит около 2500 рублей.

Пресс-служба MAX заявила в комментарии для ТАСС, что данная информация не соответствует действительности: «Распространяемая в ряде телеграм-каналов информация — фейк. Цифровой ID невозможно передать или продать другому человеку — сервис действителен только на том устройстве, на котором он был создан».

В компании также напомнили, что QR-код, формируемый мессенджером для проверки возраста, активируется только после биометрической аутентификации владельца устройства — с помощью распознавания лица или отпечатка пальца. При этом код действителен всего 30 секунд.

RSS: Новости на портале Anti-Malware.ru