Вирус MMS Bomber заразил миллионы смартфонов в Китае

Вирус MMS Bomber заразил миллионы смартфонов в Китае

По сообщениям китайских СМИ, с недавнего времени в Китае свирепствует новый мобильный вирус. Вредоносным кодом, получившим название MMS Bomber, заражены миллионы мобильных телефонов. Вирус поражает мобильные устройства на платформе S60 3rd Edition — в основном, это смартфоны Samsung и Nokia.

MMS Bomber маскируется под мобильное приложение — под какое именно, пока не уточняется. После установки в память телефона вирус автоматически соединяется с Интернетом и отсылает MMS-сообщения на случайные мобильные номера. В "теле" сообщения содержится ссылка на вредоносный ресурс.

Внешне вирус себя никак не проявляет. О заражении устройства пользователи, как правило, узнают после получения счета за мобильный интернет-трафик и MMS.

Первый случай заражения вирусом MMS Bomber был зафиксирован в начале февраля компанией NetQin Mobile Inc. — производителем решений для мобильной безопасности. По статистике компании, на данный момент вирусом заражено по меньшей мере 100 тыс. устройств. Следует отметить, что у вируса имеются механизмы защиты. Доктор Цзоу Шихун, директор по научной работе компании NetQin, отметил, что после инфицирования вирус отключает на мобильном телефоне программу системного администрирования, и пользователи не могут удалить вирус. Компания NetQin уже выпустила новейшую многоязычную версию мобильного антивируса Mobile Anti-virus 3.2 для 3-й версии S60, который может успешно выявлять и удалять этот вирус.

 Источник

Кибер Серп заявил о взломе ключевой системы шифрования Украины

Пророссийская группировка «Кибер Серп» заявила о взломе инфраструктуры, связанной с шифрованием и цифровыми подписями в украинском госсекторе. По этой версии, атакующим удалось получить доступ к закрытым шифрам, исходным кодам и ключам, которые используются для межведомственного электронного документооборота.

Об этом сообщило РИА Новости со ссылкой на источник в группе. Если информация подтвердится, история действительно выглядит громко.

Источник агентства назвал атаку «взломом цифрового сердца Украины», утверждая, что скомпрометированная инфраструктура компании «Сайфер» использовалась для защищённого доступа госструктур, банков, поставщиков, а также для работы с базами госзакупок и электронных госуслуг. При этом независимого публичного подтверждения масштаба именно такого компрометирования на данный момент не видно.

Сама компания Cipher действительно работает на украинском рынке информационной безопасности и банковских технологий с 1995 года и позиционирует свои решения как используемые в банках, государственных и частных организациях.

Но на доступных страницах её сайта сейчас нет найденного мной публичного сообщения, которое бы прямо подтверждало именно такой масштабный взлом.

На этом фоне новость стоит воспринимать с осторожностью. Заявление о компрометации ключевой криптографической инфраструктуры — это уже не просто «ещё один взлом сайта», а история с потенциально очень серьёзными последствиями для электронного документооборота и доверенной цифровой среды.

Но без технических деталей, независимой проверки и официальных подтверждений со стороны профильных украинских структур такие утверждения пока остаются именно заявлением о кибератаке, а не окончательно установленным фактом.

RSS: Новости на портале Anti-Malware.ru