Американские кибермошенники обманули тысячи женихов и невест

Американские кибермошенники обманули тысячи женихов и невест

...

Убедительный и качественный сайт, продававший билеты и стенды на масштабной свадебной ярмарке в Бостоне, оказался подставным. Тысячи невест, женихов, и больше сотни компаний, занятых в свадебном бизнесе, заплатили ($10-15 с посетителя и $350-4000 с компании) за участие в мероприятии, которое должно было начаться в эту пятницу, а на самом деле никогда не планировалось.

Полиция приступила к расследованию, получив сообщение от администрации экспоцентра, обнаружившей в Сети сайт свадебного шоу, которое якобы должно было состояться именно в этом заведении - тогда как никто на самом деле не арендовал центр.

На сайте анонсировалось гигантское событие с дегустацией свадебных тортов, "умопомрачительными" модными показами и конкурсом талантов. "Если у вашего свадебного подрядчика нет стенда на нашем шоу - лучше послать его подальше", - убеждал сайт будущих новобрачных. Все это иллюстрировалось планом здания экспоцентра (не соответствующим реальности). А часть собранных средств "организаторы" обещали отправить в помощь пострадавшим от землетрясения на Гаити.

Правоохранительным органам пришлось провести пресс-конференцию, чтобы сообщить облапошенным гражданам об обмане, а также попросить администрации отелей, в которых были забронированы номера для иногородних посетителей выдуманной выставки, сообщить гостям, что можно не ехать.

"Пожалуй, это было один из лучших сайтов, которые мне встречались - особенно если учесть, что сайт мошеннический, - заявил детектив Блэр, расследующий дело. Шоу также рекламировалось в социальных сетях Twitter и Facebook. Полиция пока не установила точный размер ущерба, но если исходить из списка заявленных на сайте участников-вендоров, мошенники могли собрать как минимум $50000.

"Я в шоке, что это случилось со мной, я ведь хорошо разбираюсь в людях", - признался местный радиоведущий (и по совместительству диджей на свадьбах) Джимми Джей, рекламировавший выставку на своем радиошоу за возможность самому порекламировать свои услуги на мероприятии "со скидкой" (он заплатил мошенникам $335).

webplanet.ru

Android запретит доступ к экрану «лишним» приложениям

Google, похоже, готовит ещё одно нововведение по части безопасности Android. В тестовой сборке Android Canary 2602 обнаружена новая функция для Advanced Protection Mode — режима «максимальной защиты», который компания представила в Android 16.

Теперь Advanced Protection Mode может ограничивать работу приложений, использующих AccessibilityService API, если они не классифицированы как инструменты для доступности.

AccessibilityService API — это мощный механизм Android, изначально созданный для помощи людям с ограниченными физическими возможностями. С его помощью приложения могут читать содержимое экрана, отслеживать действия пользователя и даже выполнять жесты от его имени.

Именно поэтому этот API часто становился инструментом атакующих. За последние годы многие приложения — от автоматизаторов и лаунчеров до «оптимизаторов» и антивирусов — использовали его для обхода системных ограничений. Формально ради удобства, однако на деле получая очень широкие права.

Google постепенно ужесточала политику. Приложения, действительно предназначенные для помощи людям с ограниченными возможностями, должны указывать специальный атрибут isAccessibilityTool. К ним относятся экранные дикторы, системы управления жестами, голосовой ввод, брайлевские интерфейсы и другие специализированные инструменты.

По данным аналитиков, в новой версии Android Canary  при включении Advanced Protection Mode система:

  • запрещает выдавать разрешение Accessibility Service приложениям, не признанным Accessibility Tools;
  • автоматически отзывает уже выданные разрешения у таких приложений.

Если приложение сильно зависит от этого API, оно просто перестанет работать.

В тестах, например, приложение dynamicSpot (эмулирующее Dynamic Island на Android) становилось недоступным: пункт был с пометкой «Restricted by Advanced Protection». Причина простая: оно использует AccessibilityService для чтения уведомлений и отображения поверх других приложений.

Инструменты, официально классифицированные как средства доступности, под ограничения не попадают.

RSS: Новости на портале Anti-Malware.ru