Новый Android-троян записывает все телефонные разговоры пользователя

Новый Android-троян записывает все телефонные разговоры пользователя

Технические специалисты компании CА Technologies говорят об обнаружении новой версии Android-троянца, предназначенного для записи телефонных переговоров пользователя мобильного устройства. Ранее CA уже находила прежнюю версию этого троянского ПО, способного записывать только номера исходящих и входящих звонков, а также их продолжительность. Новая версия может записывать и сам разговор, сохраняя данные в формате AMR и размещая перехваченные данные на SD-карте смартфона.



Злонамеренное ПО также закачивает конфигурационный файл, содержащий информацию об удаленном сервере и настройках передачи перехваченных файлов. Технически эти данные можно рассматривать, как функционал для передачи файлов, но в текущей версии этого ПО такого функционала пока не наблюдается, сообщает cybersecurity.

В СА Technologies говорят, что тестировали троянца в изолированной среде, эмулирующей смартфонную среду с эмулированными интернет-сервисами. В блоге компании приводится подробная информация об Android-троянце и скриншоты, иллюстрирующие работу. Для проникновения в смартфон злонамеренное ПО использует поддельный инсталлятор, напоминающий инсталлятор легитимного программного обеспечения.

Сразу после инсталляции, программное обеспечение начинает работать и без дальнейших уведомлений начинает записывать разговоры на SD-карту.

Минтранс присвоит каждому пассажиру уникальный ID, сохранит данные на 7 лет

Минтранс опубликовал для общественного обсуждения проект новых правил ведения централизованных баз персональных данных пассажиров и экипажей. Документ расширяет перечень фиксируемых операций и вводит уникальный идентификатор для каждой поездки. Предполагаемая дата вступления в силу — 1 марта 2027 года.

Код будут отдельно формировать для каждого пассажира и члена экипажа в рамках конкретного рейса.

Повторно присвоить его другому человеку или использовать в новой поездке нельзя. Идентификатор станет передаваться вместе со сведениями обо всех регистрируемых операциях с билетом и перевозкой.

В базу предлагают дополнительно передавать данные об отмене посадки, онлайн-регистрации, добавлении пассажира в групповой билет и удалении из него. Также появится учёт расписаний регулярных и чартерных перевозок: плановых и фактических сведений о рейсе, его отмены и изменений.

Срок хранения персональных данных останется прежним — семь лет. Не меняется и скорость их передачи: сведения о покупке билета на поезд или самолёт должны поступить в систему в течение 15 минут, на автомобильный, морской или речной транспорт — в течение 30 минут. Информацию об экипаже необходимо направить не позднее чем за сутки до отправления.

К проекту добавлены таблицы с составом сведений для каждого вида транспорта. Операции разделены на обязательные, условно обязательные и не подлежащие передаче.

Если приказ примут, он заменит действующие правила 2024 года. Пока документ находится на стадии обсуждения, которое продлится до 29 августа. Карточка проекта.

RSS: Новости на портале Anti-Malware.ru