Власти США пугают хакерами посетителей Олимпиады в Сочи

Александр Панасенко 06 Февраля 2014 - 14:05

...

Доказывая снова всю абсурдность проведения зимней олимпиады в Сочи в 2014 году телеканал NBC показал, что данные всех прибывших участников будут взломаны, как только они доберутся до Сочи. «Госдепартамент предупредил путешественников, чтобы они не надеялись на сохранность их личной жизни даже в своих гостиничных номерах» — заявил Ричард Энгель из NBC на шоу Брайана Уильямса. «Мы выяснили, что вы особенно подвержены хакерским атакам если пытаетесь связаться через какое-либо устройство».

По словам Энгеля, хакеры только и ждут чтобы проникнуть в ваши устройства как только вы выйдете в интернет (а что же еще делать после 75-ти часового перелета в Россию?).

Для обоснования своей точки зрения Энгель привез с собой в Сочи два новых ноутбука. С помощью американского эксперта по вопросам безопасности он создал ненастоящие учетные записи и поддельный список контактов на компьютерах — оба были взломаны в течение дня. «Прошла всего лишь минута, после которой хакеры начали попытки взлома», сообщает habrahabr.ru.

Энгель также провел эксперимент, в котором он взял новый смартфон в ресторан, и начал искать в интернете новости об олимпиаде. «Вредоносное ПО проникло в наш телефон еще до того как мы закончили пить кофе, угнало наши данные и дало возможность хакерам совершать и записывать звонки».

Компания под названием Лаборатория Касперского, которая должна заниматься вопросами компьютерной безопасности на олимпиаде, сказала, что ее посетители привозят с собой слишком много разнообразных устройств, и что хакерам в любом случае есть чем поживиться. Звучит так, как-будто это часть плана.

Энгель описывает ситуацию с безопасность персональных данных как нахождение на минном поле. И предполагает, что лучшим способом защитить свои гаджеты — это оставить их дома.

Следующая главная новость »

Кибератака на завод: как избежать простоя и убытков?
Регистрируйтесь на эфир!

Екатерина Быстрова 09 Июня 2026 - 09:14

Android Трояны Домашние пользователи

Фейковое обновление банка с GitHub оказалось Android-трояном NFCShare

Киберпреступники нашли новый способ воровать данные банковских карт владельцев Android-смартфонов, и для этого им даже не нужно устанавливать вредонос из сомнительного магазина приложений. Новые версии трояна NFCShare распространяются под видом обновлений банковских приложений на GitHub.

О вредоносной кампании сообщили исследователи компании D3Lab. По их данным, злоумышленники создают фишинговые сайты, маскирующиеся под страницы банков.

После ввода логина и пароля жертве предлагают обновить банковское приложение, скачав APK-файл из репозитория на GitHub. После установки троян показывает пользователю фальшивую страницу проверки безопасности и просит приложить банковскую карту к смартфону.

Используя NFC-модуль устройства, NFCShare считывает данные карты: номер, тип, срок действия и даже ПИН-код, который жертва вводит якобы для подтверждения операции.

Полученная информация отправляется на сервер злоумышленников через WebSocket-соединение. В дальнейшем её можно использовать в схемах, когда преступники проводят платежи удалённо, фактически используя чужую карту на расстоянии.

По данным исследователей, нынешняя кампания стартовала в середине мая. Среди подделываемых приложений фигурируют CaixaBank, Nexi, Banca Sella, Fideuram и другие финансовые организации. Ранее вредонос атаковал только клиентов Deutsche Bank в Германии, однако теперь география заметно расширилась.

Разработчики трояна продолжают совершенствовать свои инструменты. В новых версиях NFCShare появилась дополнительная защита от анализа. APK-файлы специально упаковываются с повреждённой структурой каталогов, что может вызывать ошибки у некоторых автоматических средств исследования зловредов.

Впрочем, исследователи отмечают, что такая уловка не делает вредонос неуязвимым для анализа, а лишь усложняет работу отдельных инструментов.

Эксперты рекомендуют устанавливать банковские приложения только из официального магазина Google Play, не скачивать APK-файлы по ссылкам из СМС и писем, а также крайне осторожно относиться к любым просьбам приложить банковскую карту к смартфону для проверки или подтверждения безопасности.

Кибератака на завод: как избежать простоя и убытков?
Регистрируйтесь на эфир!