Создан первый троян, работающий на iOS и Android

Создан первый троян, работающий на iOS и Android

Внимание исследователей в области безопасности привлекло подозрительное приложение, обнаруженное на страницах онлайн-магазинов мобильных приложений App Store и Google Play. Первоначально предполагалось, что вредоносная программа представляет собой SMS вирус, однако при более подробном анализе выяснилось, что это троян, основной функцией которого является кража телефонных книг и других данных.

По словам экспертов Лаборатории Касперского, вредоносное приложение Find and Call (Trojan.AndroidOS.Fidall.a /Trojan.IphoneOS.Fidall.a) позиционируется как виртуальная телефонная книга, однако ее функциональные возможности гораздо шире, нежели у легитимного приложения.

После установки программы на устройство, для использования программы пользователю предлагается пройти процесс регистрации, где необходимо указать номер телефона и адрес электронной почты. Как только приложение будет запущено, все контакты из телефонной книги, а также GPS координаты телефона передаются на удаленный сервер.

Однако это еще не все. Троян организовывает рассылку спам SMS сообщений на номера телефонов из телефонной книги.

Исследователи отмечают, что данное приложение также распространяется посредством одноимённого ресурса. Во время регистрации на этом сайте пользователю предлагается синхронизировать приложение с учетными записями в социальных сетях, электронной почты и платежной системы PayPal. В случае, если пользователь попытается перевести деньги, то он получит уведомление о том, что средства будут перечислены на счет некой компании Labwealth.com PTE. LTD., Сингапур.

Важно заметить, что компании Apple и Google уже поставлены в известность об инциденте, однако на текущий момент, ответа от обеих компаний не последовало.

Подпишитесь на новости

У владельцев Li Auto крадут аккаунты и требуют до 45 тысяч рублей

Российские владельцы Li Auto столкнулись с новой волной краж мастер-аккаунтов автомобилей. После потери доступа у части машин отключаются экраны и климат-контроль, а в отдельных случаях возникают проблемы с запуском. Затем появляется предложение вернуть учётную запись за деньги.

О случаях вымогательства рассказал Autonews.ru. Проблему подтвердил представитель Sinomach Auto — официального дистрибьютора Li Auto в России.

По словам сооснователя клуба владельцев Lixiang Александра Рассказова, известно примерно о 20 пострадавших. Требуемые суммы составляют 35-45 тыс. рублей. Точное количество жертв может быть больше.

Мастер-аккаунт связан с управлением автомобилем через фирменное приложение. Последствия его перехвата различаются: у одних владельцев пропадает машина из профиля, у других перестают работать отдельные функции. Один из собеседников издания смог поехать с физическим ключом, хотя Bluetooth-ключ не срабатывал.

Точный механизм кражи пока неизвестен. Рассказов утверждает, что теперь страдают и владельцы с оплаченными китайскими номерами в сервисе eSender, который раньше помогал сохранять контроль над аккаунтом.

Li Auto и дистрибьютор разрабатывают защиту и процедуру восстановления доступа. Также готовится перенос привязки с китайских номеров на электронную почту. Решения обещают распространить и на официально поставленные машины, и на параллельный импорт; сроки не названы.

RSS: Новости на портале Anti-Malware.ru