Google: Спам во 2 квартале 2009 года

Google: Спам во 2 квартале 2009 года

Компания Google опубликовала свое новое исследование спама - Spam Trend - по данным за второй квартал 2009 года.

Согласно представленным данным, общий уровень спама вырос на 53% по сравнению с первым кварталом 2009 года и на 6% - по сравнению с тем же периодом прошлого года. Специалисты Google считают, что эти колебания связаны с борьбой со спамерами, которая приносит плоды, но лишь на короткое время.

Так, в ноябре 2008 года был закрыт провайдер McColo, что привело к падению уровня спама на 70%, однако показатели нежелательной корреспонденции восстановились до прежнего уровня за четыре месяца. Такой же тренд наблюдался в начале июня, когда закрыли провайдера 3FN – уровень спама снизился на 30%, но всего за месяц, с 4 июня, его показатели снова выросли на 14%.

В исследовании аналитики Google отмечают, что во втором квартале спамеры активно использовали как новые, так и старые техники. Например, выросла популярность спама в изображениях (image spam) – это обычные письма с рекламным содержанием, также включающие в себя изображения, которые добавляются для того, чтобы обойти фильтры.

источник 

Android-троян Rokarolla маскируется под Google Play Protect

Пока пользователи думают, что устанавливают защиту, мошенники устанавливают троян. Исследователи обнаружили новый Android-вредонос Rokarolla, который распространяется через поддельные сайты, маскируясь под Google Play Protect, Google Chrome, TikTok и другие популярные приложения.

На первый взгляд схема банальна — жертву уговаривают скачать APK с фейкового сайта.

После установки Rokarolla просит предоставить права Accessibility Service, доступ к СМС, уведомлениям и другим важным функциям. Если пользователь соглашается, смартфон фактически переходит под управление злоумышленников.

По данным исследователей, троян нацелен как минимум на 217 банковских и криптовалютных приложений. При запуске одного из них вредонос показывает фальшивую страницу входа, практически неотличимую от настоящей. Все введенные логины, пароли и платежные данные сразу отправляются на серверы операторов.

Но этим возможности Rokarolla не ограничиваются. Он умеет перехватывать СМС с одноразовыми кодами, отправлять сообщения от имени пользователя, блокировать телефонные звонки, подменять содержимое буфера обмена — например, криптокошельки, — а также вести кейлоггинг, делать скриншоты, извлекать текст с экрана и даже собирать контакты WhatsApp (принадлежит корпорации Meta, признанной экстремистской и запрещённой в России).

Для управления заражённым устройством используется развитая инфраструктура командных серверов. Исследователи насчитали не менее 137 удалённых команд, позволяющих обновлять настройки атаки, запускать новые фишинговые страницы, управлять устройством и собирать данные.

Чтобы оставаться незаметным, Rokarolla пытается отключить Google Play Protect, скрывает свой значок, подавляет уведомления и использует обманные оверлеи, мешающие пользователю заметить подозрительную активность.

Эксперты отмечают, что современные банковские трояны постепенно превращаются в универсальные платформы для цифрового мошенничества. Лучшей защитой по-прежнему остается отказ от установки приложений из сторонних источников, использование только Google Play, включенный Play Protect и максимально осторожное отношение к запросам на выдачу прав Accessibility.

RSS: Новости на портале Anti-Malware.ru