Три четверти пользователей страдают от мобильного спама

Три четверти пользователей страдают от мобильного спама

Компания ESET объявляет итоги опроса на тему мобильного спама. В опросе, который проходил в официальных сообществах ESET Russia на сайтах Одноклассники и Вконтакте, приняло участие более 800 пользователей. Согласно результатам опроса, от мобильного спама страдают 76% пользователей. Из них 65% регулярно получают SMS-рассылки; около 2% получают рекламные звонки. А 9% опрошенных пользователей получают спам и в виде звонков, и в виде SMS-сообщений. И только 24% никогда не сталкивались с мобильным спамом.

«Результаты опроса нас не сильно удивили. Не секрет, что в магазинах и ресторанах мы часто оставляем свой номер телефона, заполняя анкеты для получения бонусных карт и оформляя согласие на обработку наших персональных данных. Часто наши телефоны попадают в базы спамеров из таких легальных источников», — говорит Елена Толь, руководитель отдела технического и маркетингового сопровождения продуктов ESET.

Впрочем, чтобы попасть в базы спамеров, не обязательно оставлять номер телефона в магазинах. Злоумышленники могут получить его и в социальных сетях, и на сайтах знакомств, причем не только из профиля, но и из личной переписки. Спамеры часто создают фальшивые профили и получают у собеседников телефоны под предлогом знакомства.

«Таким простым способом пополняются базы телефонных контактов, которые затем передаются или перепродаются между различными компаниями, интернет-магазинами и даже мошенниками с целью рассылки спам-сообщений. Мобильные операторы пытаются решать эту проблему, составляя черные списки неблагонадежных номеров и компаний. Но, к сожалению, не  всегда операторы могут помочь абонентам защититься от нежелательных рассылок, поскольку для отключения подобного рода рекламы необходимо обратиться в письменной форме непосредственно в организации с просьбой исключить номер из базы данных», — отмечает Елена Толь.

Троян-комбайн атакует разработчиков: ворует пароли, майнит и заражает файлы

Специалисты «Доктор Веб» исследовали новый троян, который работает не как один вредонос, а как целый набор инструментов. Он нацелен на supply chain attack — атаки на цепочки поставок — и особенно интересуется проектами на C++ и C#. Главная озабоченность в том, что троян не ограничивается одной функцией.

Он одновременно ведёт себя как стилер, клиппер, бэкдор, майнер и источник заражения файлов.

Зловред может красть данные, подменять информацию, давать злоумышленникам удалённый доступ, майнить криптовалюту и распространяться дальше через заражённые файлы.

Первые случаи распространения вредоноса зафиксировали в последнем квартале 2025 года. С тех пор его постоянно дорабатывают. В основном троян расползается по интернету через заражённые .exe- и Python-файлы, а сам процесс заражения устроен в несколько этапов.

В зоне риска токены Discord, которые позволяют заходить в аккаунты без логина и пароля, пароли и cookie из популярных браузеров, включая Chrome, Edge, Opera, Brave и «Яндекс Браузер», папки Telegram Desktop и данные криптокошелька Exodus.

С браузерами троян работает не только стандартными методами. Он может использовать файл CCCWF.tmp, который встраивается в браузер, считывает пароли и сохраняет их в текстовые файлы. То есть пароль даже не нужно взламывать, его просто аккуратно достают изнутри.

С Exodus история ещё опаснее. Вредонос не просто крадёт папки кошелька, а модифицирует само приложение: находит файл app.asar и заменяет его на поддельную версию, скачанную с сервера злоумышленников. В ней спрятана функция, которая при запуске отправляет мнемонические фразы кошелька атакующим.

RSS: Новости на портале Anti-Malware.ru