SMTP стал каналом для хищения личных данных

Android-троян рассылает ваши данные по email

Исследователи из компании F-Secure обнаружили новое вредоносное программное обеспечение для Android. Данное приложение использует SMTP для пересылки данных, которые были похищены из памяти телефона. По неподтвержденным данным, троян был разработан китайскими хакерами.

Приложение выдает себя за «Google Service», чтобы оставаться незамеченными. После установки вредоносная программа начинает сбор информации пользователя: номер телефона, полученные и отправленные SMS-сообщения, записанные аудио-ролики и пр. Все полученные данные затем прикрепляются к электронному письму и рассылаются по SMTP-серверам: smtp.gmail.com, smtp.163.com, smtp.126.com. Что взломщики делают с полученными данными – не уточняется.

Сотрудники F-Secure верят в то, что троян (определяемый как Trojan:Android/SMSAgent.C) был создан китайскими разработчиками. Впервые эту угрозу обнаружили около месяца тому назад на разнообразных неофициальных сайтах, распространяющих софт для Android. Приложение до сих пор гуляет по Сети.

Недавно «Лаборатория Касперского» обнаружила еще один интересный способ распространения вредоносного контента. Дистрибуция осуществляется через несколько ботнетов. Подобный метод распространения делает мобильные атаки еще опаснее.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

Windows 11 пугает ошибками файрвола — но на самом деле всё в порядке

Если после июньского обновления Windows 11 вы заметили в Event Viewer странное предупреждение от файрвола, не паникуйте. Microsoft уже подтвердила: ошибка ложная, поэтому её можно просто игнорировать.

Речь идёт о сообщении Event 2042 с текстом «Config Read Failed» и «More data is available». Такое появляется после установки обновления KB5060829 (превью за июнь 2025 года) и касается только систем с Windows 11 24H2.

По словам Microsoft, ошибка связана с новой функцией, которая пока находится в разработке и ещё не до конца встроена в систему. Тем не менее файрвол работает штатно, а дополнительных действий не требуется.

«Эта запись в журнале не указывает на реальные проблемы с безопасностью. Её можно смело игнорировать», — пишет Microsoft.

Корпорация уже готовит фикс и обещает сообщить подробности, как только они появятся.

Кстати, это уже не первый случай за последние месяцы. В апреле Microsoft устраняла баг BitLocker, который появился из-за сбоя в отчётности, а не из-за реальной угрозы. Тогда же была устранена другая проблема — ошибочный код 0x80070643, возникавшая при установке обновлений Windows Recovery Environment.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru