G Data MobileSecurity стал доступен в магазине Samsung Apps

G Data MobileSecurity стал доступен в магазине Samsung Apps

 Современные смартфоны и планшетные компьютеры позволяют оставаться на связи в любое время и в любом месте. Вы можете отправлять электронные сообщения, бронировать билеты на самолет и номера в гостиницах в любое удобное для вас время.

Карманные гиганты становятся любимыми спутниками цифрового поколения — людей всех возрастов, которые готовы поделиться своей информацией с мобильными устройствам. К сожалению, такая мобильность имеет и негативную сторону — чем более распространенными становятся подобные девайсы, тем чаще они попадают в поле зрения кибепреступников. Поэтому G Data Software и Samsung Electronics объединили усилия и предложили всем владельцам мобильных устройств от корейского производителя бесплатную версию приложения для защиты устройств  на платформе AndroidG Data MobileSecurity. Полнофункциональное решение для защиты от зараженных приложений и программ-шпионов с лицензией на 12 месяцев уже доступно для загрузки в Samsung Apps. 

Только 5% смартфонов и планшетных ПК защищены от преступников с помощью антивирусного решения ­­— таковы неутешительные результаты маркетингового исследования, проведенного институтом Juniper Research в 2011 году. «Я нередко замечал, что многие юзеры все больше используют смартфоны и планшетники вместо компьютеров, а в предлагаемых специализированных магазинах приложений можно найти приложения, которые способны заменить практически любую компьютерную программу», — анализирует Хельмут Рекетат (Helmut Reketat), директор по международным продажам G Data Software AG. «Следовательно для мобильных устройств также необходима комплексная защита, как и для ПК. Поэтому мы очень рады нашему сотрудничеству с Samsung, лидером рынка смартфонов, который стал нашим партнером в области безопасности».  

Полноценное антивирусное решение от G Data Software доступно только для владельцев смартфонов и планшетных ПК в магазине Samsung Apps. 

 

G Data MobileSecurity

Новое решение безопасности для всех смартфонов и планшетных ПК с операционной системой Android включает широкий спектр функций. G Data MobileSecurity обеспечивает эффективную защиту и безопасность при мобильном серфинге и телефонных разговорах. Специальный модуль контролирует приложения для совершения звонков, отправки sms или пользования Интернет. С помощью G Data MobileSecurity пользователи могут защитить свои аккаунты, а также личную информацию: сообщения, электронные письма или фотографии от вирусов, вредоносных, шпионских и других программ.

Приложение G Data MobileSecurity доступно по цене 420 рублей в Google Android Market, онлайн-магазине G Data и многие других магазинах приложений.  

Ключевые функции

  • Проверка по требованию,
  • Контроль черного списка для всех приложений,
  • Контроль всех установленных приложений,
  • Актуализация через обновления программного обеспечения Android.

Ghostwriter снова атакует Украину: PDF-приманки ведут к Cobalt Strike

Киберпреступная группа Ghostwriter устроила новую серию атак на украинские госорганизации. По данным ESET, кампания идёт как минимум с марта 2026 года и нацелена прежде всего на структуры, связанные с государственным сектором, обороной и военной тематикой.

Ghostwriter — не новичок в этом жанре. Группировка активна как минимум с 2016 года и известна кибершпионажем, фишингом и информационными операциями против стран Восточной Европы, особенно Украины.

У неё целый набор псевдонимов: FrostyNeighbor, PUSHCHA, Storm-0257, TA445, UAC-0057, Umbral Bison, UNC1151 и White Lynx. Похоже на рэпера с кризисом идентичности.

В новой кампании злоумышленники рассылают целевые фишинговые письма с PDF-документами. Приманки маскируются под материалы украинской телекоммуникационной компании «Укртелеком». Внутри PDF находится ссылка, которая ведёт к RAR-архиву с JavaScript-пейлоадом.

Дальше начинается привычная матрёшка атакующих: скрипт показывает жертве отвлекающий документ, чтобы всё выглядело правдоподобно, а в фоне запускает JavaScript-версию PicassoLoader. Этот загрузчик затем может привести к установке Cobalt Strike Beacon — инструмента, который легитимно используется для пентестов, но давно стал любимой игрушкой атакующих.

При этом Ghostwriter не раздаёт вредоносную нагрузку всем подряд. В цепочке есть геофильтр: если IP-адрес жертвы не относится к Украине, сервер отдаёт безвредный PDF. Кроме того, PicassoLoader собирает отпечаток заражённой системы и отправляет его на инфраструктуру атакующих каждые 10 минут. После этого операторы вручную решают, стоит ли продолжать атаку и отправлять следующий этап.

Раньше Ghostwriter уже использовала PicassoLoader для доставки Cobalt Strike и njRAT, а также эксплуатировала уязвимость WinRAR CVE-2023-38831. В 2025 году группировка атаковала польские организации через уязвимость Roundcube CVE-2024-42009, похищая учётные данные почты. Полученные аккаунты могли использоваться для изучения переписки, выгрузки контактов и дальнейшей рассылки фишинга.

К концу 2025 года Ghostwriter добавила ещё один трюк — документы-приманки с динамической CAPTCHA. Идея проста: усложнить анализ и не палиться перед автоматическими системами проверки.

По оценке ESET, группировка продолжает обновлять инструменты, приманки и методы доставки. В Польше и Литве её цели шире: промышленность, производство, медицина, фармацевтика, логистика и госструктуры. В Украине же фокус заметно смещён на государственные, оборонные и военные организации.

RSS: Новости на портале Anti-Malware.ru