Массовая атака на пользователей Android в Facebook

Массовая атака на пользователей Android в Facebook

Компания Panda Security объявила о новой массовой атаке на пользователей Android. Эта тщательно продуманная уловка берет свое начало на Facebook, где киберпреступники рекламировали набор приложений. Panda Security связалась с Facebook и предупредила о данной вредоносной рекламной кампании, развернутой на страницах популярной социальной сети.

Троянские приложения

Когда пользователи открывают Facebook на своих мобильных устройствах Android, они видят различные сообщения под заголовком «Предлагаемое сообщение», рекламирующее советы WhatsApp, например: «Хотите узнать, как посмотреть чаты Ваших контактов в WhatsApp? Узнайте здесь!» или «Хотите скрыть Ваш статус подключения в WhatsApp? Скачайте данное приложение, и люди не смогут увидеть Вас». Если предполагаемая жертва нажимает на любое из этих рекламных объявлений, то она перенаправляется на ложную версию Google Play – магазин приложений Android. Пользователь, думая, что он находится на правильном сайте, скачивает бесплатное приложение, которое на самом деле оказывается трояном, подписывающим пользователей на дорогостоящий SMS-сервис без их ведома.

«В рамках этой атаки киберпреступники используют опции таргетированной рекламы на Facebook. В этом случае рекламное объявление показывается только пользователям определенной страны, подключающимся к социальной сети с мобильного устройства Android. Мы провели тесты, пытаясь подключиться к этому же аккаунту с ПК, iPad, iPhone и Android, в результате чего было установлено, что эти рекламные объявления показывались только при использовании операционной системы Google», – отмечает Луис Корронс, Технический директор PandaLabs в Panda Security.

Троян проверяет все входящие сообщения, полученные устройством, и если отправитель является дорогостоящим SMS-сервисом, то это сообщение перехватывается и удаляется, поэтому пользователь даже не знает, на что он подписан. Данный механизм, правда, не работает на последней версии Android 4.4 (KitKat), поэтому создатели вируса придумали гениальный трюк. При поступлении сообщения телефон переводится в беззвучный режим на две секунды, а входящее сообщение помечается как прочитанное. Приложение содержит счетчик SMS, поэтому, когда приходит первое сообщение с дорогостоящего сервиса, программа прочитывает его для получения подтверждающего PIN-кода и регистрирует пользователя на соответствующем веб-сайте для активации дорогостоящего SMS-сервиса.

Троян удаляет конкурента

Кроме того, троян удаляет любые сообщения, отправляемые с номера 22365. Это номер еще одного сервиса дорогостоящих SMS, и вирус просто устраняет конкурента: ведь если другой троян попытается зарегистрироваться на SMS-сервисе, то просто не сможет получить доступ к сообщению с подтверждением и PIN-коду и активировать сервис. 
Киберпреступники не только использовали в качестве приманки WhatsApp, но также любой заголовок, который мог бы привлечь внимание пользователей: «удивительное видео», трюки с Candy Crush, трюки с Angry Birds и т.д.

Оскорбления в домовом чате обошлись соседкам более чем в 200 тысяч рублей

Две участницы общедомового чата заплатят в общей сложности более 200 тыс. рублей за уничижительные высказывания о соседе. Решение прошло все инстанции и устояло в Верховном суде. Судя по всему, привычное частное мнение больше не работает как универсальный бронежилет.

Конфликт начался из-за шумных арендаторов одной из квартир. Соседи пожаловались её владельцу в домовом чате, после чего стороны перешли к взаимным выпадам.

Жильцы также обращались в полицию, но правоохранители состава правонарушения в действиях собственника не нашли.

Тогда владелец квартиры сам подал иск о защите чести и достоинства. В качестве доказательств он представил переписку в чате, СМС и записи телефонных разговоров.

Суд назначил лингвистическую экспертизу. Специалист установил, что часть публичных сообщений не содержала мата и формальных оскорблений, но включала уничижительные характеристики и намёки на психическое расстройство мужчины. Такие высказывания суд не признал допустимыми оценочными суждениями. В личных разговорах обнаружилась и обсценная лексика.

А вот жалобы в полицию нарушением не сочли: жильцы лишь воспользовались правом обратиться в государственные органы, признаков злоупотребления суд не увидел.

С одной соседки взыскали более 100 тыс. рублей, со второй — немногим меньше. При определении компенсации суд учёл, что и сам истец вёл себя в конфликте некорректно. Однако полностью от ответственности это ответчиц не спасло.

Решение устояло во всех вышестоящих инстанциях, включая Верховный суд. Теперь даже без прямого оскорбления сообщение в домовом чате может ударить по кошельку, если публично унижает конкретного и легко узнаваемого человека. Домовой чат — всё-таки не подъездная курилка, хотя иногда очень старается ею стать.

RSS: Новости на портале Anti-Malware.ru