FinFisher атакует пользователей мобильных устройств

FinFisher атакует пользователей мобильных устройств

 Компания Citizen’s Lab сообщает об обнаружении новой шпионской программы для мобильных устройств. Как сообщают представители компании, исследования показали, что основой для новой шпионской программы послужила программа FinSpy, входящая в комплект программ FinFisher, созданного компанией Gamma Group UK. 

Данная шпионская программа распространяется посредством текстовых сообщений и электронных писем, содержащих ссылки на скачивание фальшивых системных обновлений или же ссылки, перенаправляющие пользователя на зараженные сайты. Попадая на устройства жертвы, мобильная версия FinSpy позволяет злоумышленникам определять местоположение инфицированного мобильного устройства, а также отслеживать любые действия пользователя данного устройства, в частности, перехватывать и записывать переговоры, электронные письма, и текстовые сообщения. Вся собранная программой информация пересылается на удаленный сервер, контролируемый злоумышленниками. Все эти действия выполняются в фоновом режиме и совершенно незаметны для пользователя.

Сообщается, что данная версия FinSpy работает практически на всех современных мобильных устройствах. Жертвами этой шпионской программы могут стать как владельцы мобильных устройств на базе операционных систем Android и Windows Phone, так и владельцы BlackBerry, и даже счастливые обладатели iPhone и iPad. 

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

94% пользователей Яндекс ID перешли на вход без пароля

Сервис Яндекс ID существует уже 25 лет. Сейчас это не просто способ авторизации, а единый аккаунт, с которым люди входят в разные сервисы. Ежедневно через него активны более 136 миллионов аккаунтов — это на 15% больше, чем год назад. Главное изменение последних лет — резкий рост беспарольной аутентификации.

В 2023 году такие способы использовали 46% пользователей, в 2024 — уже 68%, а в 2025 — 94%. Люди всё чаще отказываются от паролей в пользу одноразовых кодов, отпечатков пальцев или распознавания лица. Например, вход по биометрии за год подключили более 16 миллионов человек.

Наиболее популярный способ — код из СМС (43% пользователей), за ним идёт пуш-уведомление (37%), ещё 7% используют логин и код из пуша. В зависимости от возраста и привычек предпочтения отличаются: старшие пользователи чаще выбирают СМС, молодёжь — пуши.

Мужчины чаще используют биометрию и QR-коды, женщины — вход по номеру телефона. Всё это снижает нагрузку на память (не нужно запоминать пароли) и повышает безопасность.

При этом сама система авторизации активно защищается: только в прошлом году было предотвращено 4,4 млн попыток входа с украденными паролями.

Напомним, в октябре прошлого года Яндекс ID подтвердил соответствие Отраслевому стандарту защиты данных. Не так давно мы также писали, что в Яндекс ID появилась возможность проверить и повысить защиту аккаунта.

В феврале 2024-го Яндекс ID добавил аутентификацию с помощью сканирования отпечатка пальца или лица.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru