Изобретен еще один способ атаки на Android

Изобретен еще один способ атаки на Android

Распространение вредоносных программ при помощи вполне легитимных, на первый взгляд, приложений является излюбленным методом атак. Однако исследователи в области безопасности компании Trustwave обнаружили уязвимость в дизайне операционной системы Android, которая может стать еще одной возможностью для злоумышленников заполучить персональные данные пользователя.

На прошедшей конференции по информационной безопасности DEFCON, был продемонстрирован новый способ атаки, который, по словам специалистов, достаточно сложно идентифицировать, поскольку процесс ничем не отличается от нормального функционирования.

Итак, для демонстрации атаки, эксперты создали опытный образец, который поставлялся вместе с игрой. Троян был сконструирован так, что при установке приложения - носителя, он самостоятельно активировался и регистрировался как сервис. Причем он ничем не выдавал себя, то есть не запрашивал никаких дополнительных полномочий, в отличие от своих собратьев. Основной его функцией являлась подмена легитимной страницы авторизации для клиентов Facebook, Amazon, Google Voice и gmail на поддельную. Если устройство, на которое попадет этот экземпляр будет перезагружено, он снова самоактивировался.

Во время эксперимента исследователи показали, что при попытке авторизоваться в социальной сети Facebook, троян подменял легитимную страницу своей. В этот момент на экране можно было наблюдать еле заметную вспышку (моргание экрана), которую неискушенный пользователь может проигнорировать.

Согласно сообщению, компания Google пока не наблюдала подобных приложений в сети и в электронном магазине. Однако пообещала, что в случае их обнаружения обязательно удалит зараженные приложения.

Через Minecraft детей заманивают в Telegram и втягивают в мошенничество

Мошенники добрались до детей и через Minecraft. Столичный департамент образования и науки предупредил, что злоумышленники начали использовать игровые чаты, чтобы выходить на российских подростков и втягивать их в опасные мошеннические схемы.

По данным ведомства, последовательность выглядит так: школьников находят прямо в чатах Minecraft, завязывают разговор, а затем предлагают перейти в Telegram — якобы чтобы удобнее обсудить игровые вопросы.

Дальше сценарий усложняется. После перехода в мессенджер мошенники представляются «сотрудниками кибербезопасности» и начинают запугивать ребёнка.

Они могут обвинять его в передаче координат спецслужбам, угрожать задержанием и давить психологически. Цель, как и во многих подобных схемах, одна — заставить подростка украсть деньги у родителей и передать их курьерам.

То есть игра в этой истории становится просто точкой входа. Сначала обычный контакт в знакомой для ребёнка среде, потом — перевод общения в Telegram, а дальше уже классическая схема давления, построенная на страхе, срочности и авторитетном тоне.

На фоне таких случаев уполномоченный по правам ребёнка в Москве Ольга Ярославская ранее отмечала, что нужно отдельно изучать психологические факторы, из-за которых подростки оказываются уязвимы для подобных манипуляций.

И это, пожалуй, ключевой момент: мошенники всё чаще работают не только с технологиями, но и с эмоциями, хорошо понимая, как именно давить на ребёнка.

RSS: Новости на портале Anti-Malware.ru