Обнаружен новый троян для Android

Обнаружен новый троян для Android

Не смотря на все предупреждения специалистов об опасности использования неофициальных версий программного обеспечения, пользователи продолжают устанавливать такие приложения на свои устройства. На днях появилось сообщение о появлении нового трояна, нацеленного на уязвимости в неофициальных версиях операционной системы Android.

По словам специалистов в области безопасности компании Lookout, было обнаружено восемь версий вредоносной программы jSMSHider, которой были снабжены легитимные приложения для Android.

Отличительной особенностью является то, что троян нацелен на уязвимость, благодаря которой становится возможной установка приложений, имеющих идентичный операционной системе регистрационный ключ, а, следовательно, любая программа может быть установлена не запрашивая разрешение пользователя.

Этим и воспользовались вирусописатели, снабдив такими ключами свое творение. Попав систему, вредонос устанавливает дополнительную программу, которая  имеет связь с удаленным сервером. В ее функционал входит чтение, отправка и создание SMS сообщений, посещение указанных вредоносных ресурсов - все это осуществляется в фоновом режиме. А связь с удаленным сервером происходит посредством зашифрованных сообщений.

По словам экспертов, степень риска заражения пока невысок, поскольку распространяется он в основном через китайские альтернативные ресурсы. Однако, рано или поздно, новые версии трояна могут появиться и на других подобных ресурсах.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

Контроль 24/7: Ростелеком и Солар обновили сервис мониторинга утечек данных

«Ростелеком» совместно с группой компаний «Солар» обновил сервис, который позволяет отслеживать утечки персональных данных. Теперь он работает круглосуточно и сразу сообщает абоненту, если его данные оказались в открытом доступе. Это помогает вовремя отреагировать и снизить риск мошенничества или других проблем.

Проверке можно подвергнуть не только информацию из личного кабинета, но и до пяти дополнительных номеров телефона или адресов электронной почты.

Если данные «всплывают» в сети, пользователь получает уведомление, а вместе с ним — рекомендации, например, поменять пароли или принять другие меры.

В отчёте, который формируется при срабатывании сервиса, указывается источник утечки, дата инцидента и тип скомпрометированной информации — при этом личные данные маскируются. Это помогает понять, что именно оказалось под угрозой и насколько серьёзна ситуация.

Скоро у абонентов «Ростелекома» появятся и дополнительные инструменты для онлайн-защиты.

По словам представителей компаний, с такими сервисами пользователи могут не только узнавать о потенциальных угрозах, но и вовремя принимать меры. В условиях, когда утечки данных стали обычным делом, это особенно важно — как для самих пользователей, так и для их близких.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru