Арабский ISP Etisalat распространял шпионское ПО под видом обновлений к BlackBerry

Арабский ISP Etisalat распространял шпионское ПО под видом обновлений к BlackBerry

Мобильный оператор и интернет-провайдер Объединённых Арабских Эмиратов Etisalat на днях распространил среди своих клиентов — пользователей телефонов BlackBerry "обновление, повышающее производительность", которое на поверку оказалось шпионской программой. Этот факт удалось выяснить благодаря программной ошибке в процессе регистрации мобильных телефонов на сервере, сообщает ITP.

После установки патча подписчики Etisalat обнаружили, что вместо того, чтобы обрести обещанную производительность, их мобильники неожиданно стали очень "производительно" высасывать энергию из аккумуляторов, сажая их меньше чем за час. Компания пообещала разобраться с проблемой в кратчайшие сроки и приостановила распространение обновления.

Возможно, этим бы всё и закончилось, когда б не любопытство некого Найджела Гурлея (Nigel Gourlay) — Java-программиста из катарской Дохи, имеющего приличный опыт в разработке открытого ПО и сертификат компании Sun в придачу. Проанализировав данный патч, Гурлей пришёл к выводу, что его предназначение состоит в предоставлении оператору возможности просматривать все email- и SMS-сообщения, хранящиеся в памяти мобильного аппарата.

Специалист отмечает, что шпионский модуль изначально выключен, однако может быть в любой момент активизирован со стороны Etisalat. Точнее говоря, мог бы быть активизирован, если бы не та самая ошибка, многократно увеличивающая аппетит смартфонов.

"Не думаю, что этот модуль был спроектирован для крупномасштабного использования, — полагает Гурлей. — Они выпустили его как обновление для всех трубок BlackBerry в ОАЭ, и все они пытались связаться с одним регистрационным сервером в одно и то же время, отчего тот "лёг". Когда BlackBerry не может зарегистрироваться, он пытается сделать это снова, что и приводит к повышенному расходу энергии".

Судя по коду программы, её разработчиком является американская компания SS8, на сайте которой утверждается, что её программное решение Xcipio, позволяющее сервис-провайдерам осуществлять перехват сообщений, используется в 25 разных странах. Такая возможность требуется от операторов на законодательном уровне во многих государствах (причём доходит до того, что отсутствие у человека мобильного телефона вызывает у полиции подозрения и может стать поводом для ареста).

По всей видимости, полагает Гурлей, в Etisalat не совсем правильно поняли назначение этой программы, распространив её среди всех клиентов с BlackBerry (коих насчитывается добрая сотня тысяч), а не только среди тех, кого нужно по какой-то причине прослушивать.

"Интересно, что никто бы об этом не узнал, если бы они правильно настроили регистрационный сервер, — говорит Гурлей. — Не было бы никаких жалоб, не говоря уже о перерасходе энергии аккумуляторов. Я думаю, что вся эта система спроектирована для полицейских органов, чтобы устанавливаться на несколько десятков BlackBerry-устройств, принадлежащих подозреваемым".

Пока ни в Etisalat, ни в SS8 не дали комментариев по этому поводу.

источник 

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

В Екатеринбурге лжемастера с сайтами на нейросетях берут втрое больше

В Екатеринбурге орудуют лжемастера, взимающие в два-три раза больше за ремонт бытовой техники. Они работают через онлайн-площадки и активно используют нейросети. Благодаря приёмам поисковой оптимизации эти ресурсы попадают в топ поисковой выдачи. Также мошенники размещают свои объявления на профильных классифайдах.

Как выяснило издание 66.RU, в городе действуют десятки мошеннических сервисов, которые завлекают клиентов рассказами о многолетнем опыте работы. Контент для таких сайтов зачастую создаётся с помощью нейросетевых инструментов.

Один из читателей издания обратился за ремонтом посудомоечной машины через сайт, найденный в поиске. Приехавший мастер выполнил работу, но потребовал 34 тысячи рублей — более чем в два раза выше среднерыночной стоимости.

Позже выяснилось, что указанный на сайте адрес не существует. Затем он был заменён на другой — в торговом центре, где никакой сервисной компании нет и никогда не было. Более того, лица сотрудников на сайте оказались сгенерированы нейросетью.

Журналисты обнаружили, что в верхней части поисковой выдачи по запросам о ремонте бытовой техники находятся сайты компаний, которые заявляют о многолетнем опыте, но зарегистрированы только в 2024–2025 годах. Это явное несоответствие указывает на мошеннический характер таких организаций.

На классифайдах также нашлись десятки однотипных объявлений с шаблонными положительными отзывами. Часто используются одни и те же фотографии — причём те же изображения встречаются в аналогичных объявлениях из других городов. В ряде случаев администрации сайтов уже начали блокировать такие публикации.

«Привлечь к ответственности или вернуть деньги в таких случаях крайне сложно. Фактически наказать человека, взявшего деньги, можно только в том случае, если ремонт не был проведён. Зная это, недобросовестные мастера формально выполняют какие-либо действия — иногда даже не связанные с реальной проблемой — или берут оплату наличными, чтобы было невозможно доказать сам факт передачи денег», — объяснил изданию адвокат Георгий Краснов.

Юрист рекомендует заранее согласовывать все условия и никогда не вносить предоплату. В случае завышения стоимости следует ссылаться на ранее достигнутые договорённости. Также важно проверять документы мастера.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru