Facebook впервые раскрыл статистику запросов от госорганов

Facebook впервые раскрыл статистику запросов от госорганов

Facebook впервые раскрыл информацию о том, сколько запросов о своих пользователях он получает от государственных органов со всего мира. Соцсеть обнародовала отчет за первое полугодие 2013 г. Лидеры по запросам — американские чиновники. Всего от них поступило от 11000 до 12000 обращений, которые касались 20000-21000 пользователей (информация была предоставлена по 79% из них).

На втором месте Индия с 3245 запросов о 4144 пользователях (информация предоставлена по 50% запросов). На третьем — Великобритания с 1975 запросами о 2337 пользователях (информация предоставлена по 68%).

Из России в Facebook поступил лишь один запрос от госорганов, но информация по нему не была предоставлена, как следует из отчета. Столько же обращений поступило, например, из Уганды, Исландии, Сербии, Гонконга, сообщают vedomosti.ru.

Отчеты об информационных запросах со стороны госорганов начали публиковать и другие крупные американские компании. Так, например, совсем недавно об итогах первого полугодия 2013 г. отчитался Twitter. За этот период компания получила 1157 запросов на информацию, часто они связаны с расследованием различных уголовных дел. Лидером по количеству запрашиваемых данных стали США, которые направили 902 письма, Япония написала 87 сообщений о передаче информации, Великобритания писала руководству компании 26 раз.

Россия данные пользователей не запрашивала, но зато лидирует по количеству запросов на удаление контента. Из 60 подобных обращений 17 принадлежит российским властям.

Microsoft сообщала статистику по обращениям от госорганов за 2012 г. Чиновники просили компанию поделиться данными о пользователях Hotmail, Outlook.com, SkyDrive, Xbox LIVE, Microsoft Account и Office 365. За год компания получила 70 665 запросов на раскрытие данных, более двух третей из них пришлось на США, Великобританию, Турцию, Германию и Францию. Из России такие запросы в 2012 г. не поступали. Непосредственное содержание коммуникаций или контент пользователей компания раскрыла лишь в 2,1% случаях. Отдельно Microsoft указала количество запросов на данные пользователей сервиса интернет-телефонии Skype — их было 4700, и относились они к 15 400 аккаунтам, однако ни по одному из запросов компания не раскрыла содержание переписки своих пользователей — лишь данные, указанные в профайле.

А вот Google, которая в первом полугодии 2012 г. получила всего шесть запросов от российских госорганов, во второй половине года зафиксировала уже 114 таких запросов, сообщил американский поисковик в ежегодном отчете Transparency Report. Увеличение количества запросов из России представитель Google связывает с принятыми осенью 2012 г. поправками в закон о защите детей от вредной информации. Из 114 запросов на удаление контента, присланных Роскомнадзором, 107 содержали ссылки на новый закон. Речь в них шла об удалении спорного контента не только из результатов поиска Google, но и из принадлежащих американской компании сервисов YouTube, Blogger и т.п.

Новый банковский Android-троян deVixor ворует деньги и шантажирует жертв

Эксперты по кибербезопасности зафиксировали появление нового опасного Android-зловреда под названием deVixor. Это не просто банковский троян, а полноценная платформа для кражи данных, удалённого управления устройством и вымогательства. С октября 2025 года исследователи обнаружили уже более 700 образцов этого вредоноса.

Распространяется deVixor через фейковые сайты, которые маскируются под страницы известных автомобильных компаний.

Посетителям предлагают «слишком выгодные» скидки на автомобили и просят скачать APK-файл — якобы для получения подробностей или оформления заявки.

После установки приложение закрепляется в системе и начинает выполнять вредоносные действия. Управление всей операцией злоумышленники ведут через Telegram-инфраструктуру, что позволяет быстро обновлять функциональность и одновременно контролировать сотни заражённых устройств. Каждому смартфону присваивается уникальный идентификатор.

 

Для связи deVixor использует сразу две серверные системы. Команды злоумышленников передаются через Firebase, а украденные данные отправляются на отдельный командный сервер. Такая архитектура усложняет обнаружение атаки и повышает её устойчивость.

По данным аналитиков Cyble, каждая новая версия трояна получает дополнительные функции и улучшенные механизмы обхода защит.

Основная цель deVixor — финансовые данные. Троян сканирует тысячи СМС на заражённом устройстве в поисках сообщений от банков и криптобирж. С помощью регулярных выражений он извлекает:

  • балансы счетов,
  • одноразовые коды,
  • номера карт.

 

Дополнительно зловред использует WebView и JavaScript-инъекции. Если пользователь нажимает на фейковое банковское уведомление, открывается поддельная страница входа, полностью копирующая интерфейс настоящего сервиса. Всё, что вводит жертва, сразу уходит атакующим.

 

Самая тревожная функция deVixor — встроенный модуль вымогательства. По команде злоумышленников троян:

  • блокирует экран устройства,
  • выводит требование заплатить 50 TRX (криптовалюта TRON),
  • показывает адрес кошелька для перевода средств.

Телефон остаётся заблокированным до получения платежа. Судя по скриншотам из телеграм-каналов злоумышленников, такие атаки уже применяются на практике.

RSS: Новости на портале Anti-Malware.ru