Британских пользователей защитят от мобильных воров

Британских пользователей защитят от мобильных воров

В Соединенном королевстве намечается определенный сдвиг в противодействии вредоносному программному обеспечению для мобильных телефонов, опустошающему счета пользователей. Регулятор системы премиум-номеров Phonepay Plus пообещал, что владельцы портативных устройств будут защищены от современных номеронабирателей - если обнаружится, что звонок на платный номер был совершен вредоносной программой, счет можно будет не оплачивать.

Phonepay Plus уже опубликовала новые директивы для операторов особо оплачиваемых телефонных линий, согласно которым запрещается взимать деньги с пользователя, если он установил на свой телефон приложение, совершающее вызовы на премиум-номера без его ведома. Ранее оператор мог счесть, что фактом установки, запуска и использования программы клиент как бы согласился на оплату выполняемых ею звонков (особенно если во вредоносный продукт было встроено "лицензионное соглашение"); теперь же новый документ указывает, что мобильная инфекция может сфальсифицировать согласие пользователя на оплату счетов, что делает таковое недействительным.

Руководитель Phonepay Plus Пол Уайтинг отметил, что опубликованное руководство представляет собой продукт совместных усилий по достижению благоприятных условий как для клиентов, так и для операторов. По его мнению, важно, чтобы пользователи извлекали максимум пользы из работы с магазинами мобильных приложений, а поставщики услуг, в свою очередь, могли свободно действовать и стремиться к новым достижениям, следуя при этом конкретным и четким указаниям. Документ был подготовлен на основе длительных консультаций, которые велись с начала текущего года.

По сведениям от некоторых производителей мобильных антивирусов, проблема программ-расхитителей денежных средств в настоящее время является довольно серьезной. К примеру, в недавнем докладе Juniper Networks приведены статистические данные, согласно которым троянские кони с функционалом отправки SMS-сообщений на платные номера составили более чем треть от общей численности зарегистрированного в 2011 году вредоносного программного обеспечения для мобильных устройств.

V3.co.uk

Письмо автору

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

Троян удаленного доступа пугает жертв дикими криками и страшными картинками

Эксперты ESET обнаружили необычный плагин, созданный для NonEuclid RAT. Модуль использует Windows API для подачи громких звуковых сигналов и параллельно отображает картинку, которая может привидеться только в страшном сне.

Объявившийся в этом году троян NonEuclid — один из многочисленных форков опенсорсного AsyncRAT. Он тоже обладает модульной архитектурой, позволяющей расширить функциональность зловреда.

При создании NonEuclid вирусописатели дали волю своей фантазии: в отличие от более «классических» собратьев DcRAT и VenomRAT, их детище умеет шифровать данные, брутфорсить пароли к FTP и SSH, подменять адреса криптокошельков в буфере обмена, внедрять в PE-файлы пейлоад по выбору оператора, в том числе на USB-устройствах.

Найденный исследователями новый плагин именуется «Screamer» («кричалка», «пугалка»). В него вшиты пять изображений, и по команде оператора зловред выбирает одно из них для вывода.

Он также получает WAV-файл и значение задержки, а при проигрывании выводит звук и высокие частоты на максимум, манипулируя Windows API.

 

Исследователи полагают, что столь необычный компонент предназначен для диверсий (в случае использования зараженной системы для критически важных операций) и шантажа.

Написанный на C# инструмент удаленного администрирования AsyncRAT был опубликован на GitHub как проект с открытым исходным кодом в 2019 году. С тех пор злоумышленники неустанно плодят вредоносные клоны с дополнительными возможностями.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru