Google выпустила Android 5.1 с продвинутой защитой от воров

Александр Панасенко 10 Марта 2015 - 15:48

Защита мобильных устройств

...

Далеко не все производители успели обновить свои смартфоны до Android 5.0, а в Google уже выпустили новую версию операционной системы. Пожалуй, главным нововведением в ОС стала функция Device Protection, позволяющая удаленно блокировать украденное устройство.

Для того, чтобы продолжить пользоваться смартфоном после активации защиты, придется залогиниться в аккаунт Google. Если злоумышленник не знает пароля, он получит вместо смартфона нерабочий "кирпич". Блокировка не снимется, даже если сбросить смартфон к заводским настройкам. То есть, вор не сможет просто "обнулить" устройство и перепродать его, пишет hitech.vesti.ru.

Плохая новость заключается в том, что новая функция будет работать только с новыми устройствами, выпущенными на Android 5.1. Пользователи старых гаджетов, обновишиеся до данной версии ОС, ее не получат. Дело в том, что обеспечение такой защиты требует некоторых доработок в аппаратной части устройства. Исключение составляют планшетофон Nexus 6 производства Motorola и планшет Nexus 9 от HTC — для них продвинутая защита будет доступна.

Также в Google решили добавить в ОС различные функции, которые ранее обычно привносились в систему надстройками производителей. Так, интегрирована "родная" поддержка нескольких SIM, появилась возможность управлять сетями Wi-Fi и устройствами Bluetooth напрямую из "шторки" быстрых настроек. В Android 5.1 также реализовали поддержку аудиозвонков в HD-качестве (она активизируется, если услугу поддерживает оператор).

Первыми обновление получат Nexus-устройства. Так, на Nexus 4, 5 и 7 новая ОС должна "прилететь" уже сегодня. На остальные устройства линейки — в ближайшее время.

Следующая главная новость »

Динамическая ИТ-инфраструктура 2026: как не потерять контроль? Регистрируйтесь на эфир!

Екатерина Быстрова 27 Февраля 2026 - 15:44

Windows Трояны Домашние пользователи Microsoft

Киберпреступники маскируют трояны под геймерские инструменты

Киберпреступники начали заманивать пользователей под видом игровых утилит. На деле вместо «полезных» инструментов жертвы получают вредоносные программы для удалённого доступа. Распространяются они через браузеры и чат-платформы, а конечная цель — установка трояна на компьютер.

Как сообщили в Microsoft Threat Intelligence, цепочка атаки начинается с вредоносного загрузчика.

Он разворачивает портативную среду Java и запускает JAR-файл с именем jd-gui.jar. Для скрытного выполнения злоумышленники используют PowerShell и штатные инструменты Windows — так называемые LOLBins, например cmstp.exe. Такой подход позволяет маскировать активность под легитимные процессы.

Загрузчик удаляет сам себя, чтобы замести следы, а также добавляет исключения в Microsoft Defender для компонентов зловреда. Закрепление в системе происходит через запланированное задание и стартовый скрипт Windows под именем world.vbs.

Финальный модуль представляет собой многофункциональный инструмент: он может работать как загрузчик, исполнитель команд, модуль для скачивания дополнительных файлов и полноценный RAT.

После запуска вредоносная программа устанавливает соединение с внешним сервером 79.110.49[.]15, откуда получает команды. Это открывает злоумышленникам возможности для кражи данных и доставки дополнительных пейлоадов.

Специалисты рекомендуют администраторам проверить список исключений в Microsoft Defender и перечень запланированных задач, удалить подозрительные элементы, изолировать заражённые хосты и сбросить учётные данные пользователей, которые работали на скомпрометированных машинах.