Система "Код 9" начала распространяться через социальные сети

Система "Код 9" начала распространяться через социальные сети

Несколько лет назад уже были случаи, когда дети и подростки стали получать электронные письма с описанием так называемого «Кода 9», который позволяет скрывать от родителей переписку в сети. Недавно антивирусная лаборатория PandaLabs обнаружила, что такие сообщения снова появились в Интернете, но теперь они распространяются через социальные сети.



Согласно результатам последнего исследования «Дети в сети», каждый третий подросток когда-либо переписывался с незнакомцами в социальных сетях. «О существовании «Код 9» прекрасно знают преступники и, скорее всего, они попытаются использовать его в своих целях», - предупреждает Луис Корронс, технический директор PandaLabs. «Интересно, что среди друзей и последователей страниц, где распространяется «Код 9», очень мало молодёжи, скорее, даже наоборот. Можно сделать вывод о том, кто больше всего заинтересован в распространении такого рода информации», - отмечает Корронс.

Суть системы «Код 9» очень проста: для того чтобы скрыть сообщения, переписку в чатах, нужно всего лишь сказать или написать цифру 9, когда родители находятся рядом. Тогда собеседник сразу сменит тему или удалит предыдущую переписку.

Во время школьных каникул многие дети проводят за компьютером больше времени, чем обычно. «Это самое подходящее время убедиться в том, что наши дети пользуются Интернетом безопасно и ответственно. Мы всегда советуем родителям построить со своим ребёнком доверительные отношения. Тогда не нужно будет постоянно следить за тем, чем дети занимаются в социальных сетях», - говорит Корронс.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

Более миллиона Android-гаджетов попали в ботнет BADBOX 2.0

ФБР бьёт тревогу: более миллиона домашних устройств — от ТВ-приставок до планшетов — стали частью глобальной бот-сети BADBOX 2.0. И самое тревожное — всё это оборудование пользователи сами приносят в дом, не подозревая, что оно уже заражено или заразится при первом же обновлении.

Что такое BADBOX 2.0

Это обновлённая и более агрессивная версия зловреда BADBOX, впервые обнаруженного в 2023 году.

Тогда его находили на дешёвых Android-приставках вроде T95. Теперь ситуация стала серьёзнее: BADBOX 2.0 обнаружен даже на устройствах известных брендов, таких как Yandex TV и смартфоны Hisense.

Основная цель — превратить домашнее устройство в прокси-сервер, через который киберпреступники смогут маскировать свою активность.

Как это работает:

  1. Заражение на стадии производства — устройство уже несёт вредонос до покупки.
  2. Инфекция при установке приложений — через прошивку или неофициальные магазины.
  3. Устройство подключается к C2-серверам, откуда получает команды злоумышленников.

Что делает BADBOX 2.0:

  • Прокси-соединения. Ваше устройство становится анонимным туннелем, через который преступники запускают атаки.
  • Мошенничество с рекламой. Зловред загружает и кликает рекламу в фоне, зарабатывая на этом деньги.
  • Подбор паролей. Используя ваш IP, атакующие пытаются получить доступ к чужим аккаунтам.

Масштаб проблемы

Исследователи из HUMAN Satori зафиксировали заражённые устройства в 222 странах. Больше всего заражений:

  • в Бразилии (37,6 %),
  • в США (18,2 %),
  • в Мексике (6,3 %),
  • в Аргентине (5,3 %).

 

Устройства под угрозой

Если у вас есть ТВ-приставка на Android без поддержки Google Play Protect и с неизвестным названием (например, X96, TX3mini, MX10PRO, Smart_TV, TVBOX, KM1 и пр.), стоит насторожиться. Особенно если:

  • на устройстве установлен неизвестный магазин приложений;
  • отключена функция Play Protect;
  • приставка изначально предлагала «бесплатные фильмы»;
  • бренд не вызывает доверия.
AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru