Flash Player оказался в центре очередной атаки на Android-пользователей

Android-пользователей снова просят купить поддельный Flash Player

На Google Play вернулась версия приложения Flash Player, которая требует от пользователей заплатить деньги за установку. Вредоносный файл появился в магазине Android-приложений в конце 2013 года, но опознать эту опасность эксперты сумели только сейчас.

Поддельная программа вымогает у пользователей деньги через PayPal. В случае оплаты Flash Player заработает на устройстве, а владелец получит доступ к материалам, которые требуют наличия данного софта. Исследователь мобильных вирусов Дайсукэ Накадзима (Daisuke Nakajima) утверждает, что как только программа загружается, открывается веб-страница.

Она информирует владельца девайса о том, что ОС Android нужна новая версия Flash Player, за которую необходимо заплатить €5/$6,70. Эксперты обнаружили, что в некоторых случаях страница с требованием размещалась на турецком сервере, а в других - на американском.

«Если человек внесет средства через PayPal, страница открывает сразу показывает ссылку для скачивания софта. Она указывает на реальный веб-сайт компании Adobe», – утверждает Накадзима.

Чтобы увеличить прибыль, мошенники утверждают, что установленная через их сервис программа способна автоматически определять версию Flash Player, которая необходима для операционной системы устройства жертвы.

Кроме получения денег за установку софта, злоумышленники собирают данные об имени и электронной почте человека через транзакции по PayPal.

Telegram обновился на iPhone: трафик мессенджера стало сложнее отслеживать

Разработчики Telegram выпустили свежее обновление iOS-версии месседжера. Напрямую в описании релиза про это не сказано, но, по данным сообщества разработчиков, в новых версиях Telegram исправили проблему в ClientHello, из-за которой трафик мессенджера легче распознавался системами DPI.

На Android выход версии 12.6.4 подтверждается публичным каналом Telegram APKs, а в App Store для iOS сейчас доступна ветка 12.6.

Самое важное здесь — доработка MTProto, которая должна сделать соединение менее заметным для анализирующих систем и повысить стабильность обходов.

Этот курс прямо подтверждал и Павел Дуров. 4 апреля он заявил, что Telegram будет и дальше адаптироваться к ограничениям, делая свой трафик более сложным для обнаружения и блокировки. По сути, свежие обновления клиентов выглядят как практическое продолжение именно этой линии.

Параллельно Telegram начал заметно жёстче обозначать отношение к сторонним клиентам. В мессенджере появилась специальная отметка рядом с аккаунтами, которые используют неофициальные приложения.

В предупреждении говорится, что такой собеседник пользуется неофициальным клиентом Telegram, а это может снизить защищённость переписки.

На этом фоне особенно показательно выглядит история с Telega — альтернативным клиентом, который позиционировался как способ пользоваться Telegram без VPN в России. Сейчас приложение по-прежнему доступно в Google Play, где у него более 5 млн установок, но из App Store оно исчезло.

RSS: Новости на портале Anti-Malware.ru