78% пользователей получают мобильный спам

78% пользователей получают мобильный спам

78% российских пользователей страдают от мобильного спама. Это выяснила международная антивирусная компания ESET (Словакия) в ходе опроса с участием более 900 респондентов. Ситуация с мобильным спамом в России ухудшилась в сравнении с 2013 годом. Если в прошлом году на рекламные SMS-рассылки и звонки жаловалось 76% пользователей, то в 2014 году число «пострадавших от спама» возросло до 78%. 

На сегодняшний день две трети пользователей (61% респондентов) получают мобильный SMS-спам, еще 3% поступают рекламные звонки, а 14% регулярно сталкиваются с обеими проблемами.

Только 22% опрошенных сообщили, что спамеры им вообще не докучают. При этом, как отметили респонденты в комментариях, отсутствие спама может быть как заслугой операторов сотовой связи, фильтрующих массовые SMS-рассылки, так и самих пользователей, установивших на смартфоны мобильный антивирус с функцией «Антиспам». 

«Можно предположить, что ситуацию с мобильным спамом исправят недавно принятые поправки к закону «О связи», запрещающие массовые рассылки сообщений без письменного согласия абонента, – комментирует Алексей Оськин, руководитель отдела технического и маркетингового сопровождения продуктов компании ESET Russia. – А пока пользователи могут избавиться от нежелательных звонков и спамерских SMS самостоятельно с помощью соответствующей функции мобильного антивируса».

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

Arch Linux удалил три пакета из AUR, распространявших троян CHAOS

Пользователи Arch Linux снова столкнулись с проблемой: в Arch User Repository (AUR) были загружены три вредоносных пакета, которые устанавливали удалённый доступ на систему через троян CHAOS. Пакеты были загружены 16 июля пользователем с ником danikpapas и успели повисеть в AUR два дня, после чего Arch Linux оперативно их удалила.

Речь о пакетах под названиями:

  • librewolf-fix-bin
  • firefox-patch-bin
  • zen-browser-patched-bin

Эти пакеты тянули скрипт из GitHub-репозитория, замаскированного под патч. На деле внутри был троян CHAOS, который даёт злоумышленнику полный удалённый доступ к системе: можно запускать команды, загружать и скачивать файлы, открывать обратную консоль — в общем, полный контроль.

Особенно опасно, что троян подключается к C2-серверу (в данном случае — 130.162[.]225[.]47:8080) и ждёт команд. Его уже использовали для майнинга крипты, кражи данных и шпионской активности.

Кто-то даже пытался рекламировать эти пакеты на Reddit, причём с давно заброшенного и, судя по всему, взломанного аккаунта. Пользователи быстро заметили неладное — один из них проверил компонент на VirusTotal, и система распознала вредонос как CHAOS RAT.

Если вы вдруг успели установить один из этих пакетов — срочно проверьте, не запущен ли у вас процесс systemd-initd, особенно из временной директории /tmp. Если есть — немедленно удаляйте и проводите проверку системы на следы компрометации.

Команда Arch Linux предупреждает:

«Удалите вредоносные пакеты и примите все необходимые меры, чтобы убедиться, что ваша система не была скомпрометирована».

Классическое напоминание: AUR — это удобно, но небезопасно. Перед установкой любого пакета стоит внимательно читать PKGBUILD и проверять, откуда тянутся зависимости и скрипты. В этот раз — спасло сообщество, но не всегда можно рассчитывать на удачу.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru