Индия вводит ограничения на продажу SIM-карт

Индия вводит ограничения на продажу SIM-карт

 Министерство телекоммуникаций Индии объявило войну киберпреступникам, использующим в своей деятельности мобильные устройства. Согласно постановлению министерства, местным поставщикам телекоммуникационных услуг запрещается предоставлять услуги мобильной связи иностранным туристам дольше трех месяцев. В соответствии с новыми правилами, срок предоставления услуг мобильной связи иностранным туристам не должен превышать срока действия туристической визы.

В соответствии с новыми правилами, иностранец, желающий приобрести SIM-карту, обязан указать свой действительный адрес проживания в Индии, заполнить потребительскую заявку и предоставить паспорт с действующей визой.

Правительство Индии решилось пойти на такие меры, учитывая тот факт, что количество киберпреступлений неуклонно растет, и практика показывает, что во многих случаях неправомерные действия подобного рода совершаются при помощи мобильных устройств, приобретаемых иностранцами.

Например, согласно отчетам местной полиции, в городе Керала только за прошлый год было зарегистрировано более 80000 заявлений, связанных с киберпреступлениями. При этом сообщается, что большинство этих преступлений было совершено при помощи мобильных устройств.

Постановление также запрещает операторам мобильной связи продавать физическим лицам более десяти SIM-карт сразу.

Операторам телекоммуникационных услуг также предписывается осуществлять контроль продаж SIM–карт сторонними продавцами и сообщать контролирующим органам о случаях несанкционированной торговли, в частности случаях, когда торговля ведется без соответствующих документов.

В случае невыполнения вышеуказанных требований, оператору телекоммуникационных услуг грозит судебное разбирательство.

Android-троян Rokarolla маскируется под Google Play Protect

Пока пользователи думают, что устанавливают защиту, мошенники устанавливают троян. Исследователи обнаружили новый Android-вредонос Rokarolla, который распространяется через поддельные сайты, маскируясь под Google Play Protect, Google Chrome, TikTok и другие популярные приложения.

На первый взгляд схема банальна — жертву уговаривают скачать APK с фейкового сайта.

После установки Rokarolla просит предоставить права Accessibility Service, доступ к СМС, уведомлениям и другим важным функциям. Если пользователь соглашается, смартфон фактически переходит под управление злоумышленников.

По данным исследователей, троян нацелен как минимум на 217 банковских и криптовалютных приложений. При запуске одного из них вредонос показывает фальшивую страницу входа, практически неотличимую от настоящей. Все введенные логины, пароли и платежные данные сразу отправляются на серверы операторов.

Но этим возможности Rokarolla не ограничиваются. Он умеет перехватывать СМС с одноразовыми кодами, отправлять сообщения от имени пользователя, блокировать телефонные звонки, подменять содержимое буфера обмена — например, криптокошельки, — а также вести кейлоггинг, делать скриншоты, извлекать текст с экрана и даже собирать контакты WhatsApp (принадлежит корпорации Meta, признанной экстремистской и запрещённой в России).

Для управления заражённым устройством используется развитая инфраструктура командных серверов. Исследователи насчитали не менее 137 удалённых команд, позволяющих обновлять настройки атаки, запускать новые фишинговые страницы, управлять устройством и собирать данные.

Чтобы оставаться незаметным, Rokarolla пытается отключить Google Play Protect, скрывает свой значок, подавляет уведомления и использует обманные оверлеи, мешающие пользователю заметить подозрительную активность.

Эксперты отмечают, что современные банковские трояны постепенно превращаются в универсальные платформы для цифрового мошенничества. Лучшей защитой по-прежнему остается отказ от установки приложений из сторонних источников, использование только Google Play, включенный Play Protect и максимально осторожное отношение к запросам на выдачу прав Accessibility.

RSS: Новости на портале Anti-Malware.ru