Новый Android-троян записывает все телефонные разговоры пользователя

Новый Android-троян записывает все телефонные разговоры пользователя

Технические специалисты компании CА Technologies говорят об обнаружении новой версии Android-троянца, предназначенного для записи телефонных переговоров пользователя мобильного устройства. Ранее CA уже находила прежнюю версию этого троянского ПО, способного записывать только номера исходящих и входящих звонков, а также их продолжительность. Новая версия может записывать и сам разговор, сохраняя данные в формате AMR и размещая перехваченные данные на SD-карте смартфона.



Злонамеренное ПО также закачивает конфигурационный файл, содержащий информацию об удаленном сервере и настройках передачи перехваченных файлов. Технически эти данные можно рассматривать, как функционал для передачи файлов, но в текущей версии этого ПО такого функционала пока не наблюдается, сообщает cybersecurity.

В СА Technologies говорят, что тестировали троянца в изолированной среде, эмулирующей смартфонную среду с эмулированными интернет-сервисами. В блоге компании приводится подробная информация об Android-троянце и скриншоты, иллюстрирующие работу. Для проникновения в смартфон злонамеренное ПО использует поддельный инсталлятор, напоминающий инсталлятор легитимного программного обеспечения.

Сразу после инсталляции, программное обеспечение начинает работать и без дальнейших уведомлений начинает записывать разговоры на SD-карту.

Подпишитесь на новости

Российские сертификаты хотят предустанавливать на смартфоны

Установил приложение, получил в довесок ещё и российский корневой сертификат. Ассоциация банков России предложила Минцифры сделать установку сертификатов Национального удостоверяющего центра обязательной на смартфонах, связав её с установкой или обновлением российских мобильных приложений.

Письмо ассоциации изучил РБК, подлинность документа подтвердили в АБР. Причина — проблемы с доступом к банковским сайтам после отзыва зарубежных TLS-сертификатов.

Браузеры предупреждают о небезопасном соединении или блокируют переход. Сертификаты НУЦ должны помочь открывать веб-версии банков в Chrome, Safari и Edge.

По данным ассоциации, с жалобами клиентов из-за отзыва сертификатов сталкивалась каждая вторая кредитная организация. В банке «Держава» рассказали, что в первые дни трудности с самостоятельной настройкой возникли примерно у 10% клиентов.

Поэтому АБР предлагает сразу несколько вариантов: единый удобный установщик для популярных ОС, установку через «Госуслуги» одной кнопкой и предустановку сертификатов производителями компьютеров и смартфонов.

Минцифры подтвердило получение письма и сообщило о разъяснительной работе с банками. Как именно реализовать обязательную установку и какие действия останутся за пользователем, в пересказе инициативы не уточняется.

RSS: Новости на портале Anti-Malware.ru