Три района Москвы под защитой Dr.Web AV-Desk

Три района Москвы под защитой Dr.Web AV-Desk

«Доктор Веб», российский разработчик средств антивирусной безопасности, объявляет об успешном внедрении сервиса Dr.Web AV-Desk для абонентов сети Gagarino.net компании «Колби-И». Вопрос комплексного обеспечения защиты от вирусов абонентов многочисленных московских провайдеров, предоставляющих услуги доступа в Интернет, сейчас стоит крайне остро.

Развивая свой бизнес, с этой проблемой столкнулась и компания «Колби-И», сеть которой охватывает районы Гагаринский, Донской и Теплый стан. Дело в том, что значительное количество звонков в службу технической поддержки компании были связаны с жалобами абонентов на вирусные атаки, «странное» поведение компьютеров, вызванное появлением на них вредоносных программ.

На начальном этапе развития Gagarino.NET задача обеспечения антивирусной безопасности решалась бессистемно. Операторы службы технической поддержки компании предоставляли консультации по телефону, на сайте выкладывались “заплатки” и рекомендации по лечению вновь появившихся вирусов. Тем не менее, с расширением сети и ростом числа ее абонентов, проблема все более усугублялась.

В 2008 году компания «Колби-И» анонсировала внедрение Dr.Web AV-Desk. Сервис, разработанный «Доктор Веб», был успешно интегрирован в билинговую систему сети Gagarino.NET, и стал доступен для каждого пользователя в его Личном Кабинете. В результате, использование данной услуги решило основную проблему компании, связанную с приобретением абонентами лицензий и ключей, избавило их от необходимости постоянного обращения в службу технической поддержки.

«Благодаря установке Dr.Web AV-Desk наши администраторы смогут на регулярной основе проводить мониторинг состояния и вирусной активности в сети, что очень удобно. Уверен, что данная услуга будет по достоинству оценена абонентами и, безусловно, привлечет к нам новых клиентов», - заявил руководитель клиентского отдела компании «Колби-И» Анатолий Василискин.

DevilNFC блокирует Android-смартфоны и превращает карты в добычу мошенников

Исследователи описали новое семейство Android-зловредов DevilNFC, которое используется для NFC-атак на клиентов банков. Схема неприятная: жертву заманивают фишинговым сообщением, заставляют установить «обновление безопасности», а затем фактически запирают внутри поддельного банковского интерфейса.

Заражение начинается с СМС или сообщения в WhatsApp (принадлежит корпорации Meta, признанной экстремистской и запрещённой в России) от имени банка. Пользователя ведут на фейковую страницу Google Play, где предлагают установить приложение якобы для защиты аккаунта.

После запуска зловред включает полноэкранный режим, из которого пользователь не может нормально выйти. Кнопки навигации отключены, «назад» не помогает. Телефон превращается в ловушку.

 

Дальше DevilNFC под видом проверки просит приложить банковскую карту и ввести ПИН-код. В это время зловред в фоне запускает NFC relay: перехватывает данные карты, пересылает их атакующим и помогает провести операцию на другом устройстве.

Чтобы выиграть время, жертве показывают фейковую ошибку и просят подержать карту у телефона подольше. Параллельно DevilNFC перехватывает входящие СМС, чтобы забирать одноразовые коды от банков. ПИН-код, данные карты и OTP уходят на серверы злоумышленников и в телеграм-каналы.

Такая связка позволяет атакующим не только проводить бесконтактные платежи, но и потенциально использовать сценарии с банкоматами.

DevilNFC устроен хитро: один APK может работать по-разному. На телефоне жертвы он выступает как NFC-ридер, а на рутованном устройстве атакующего превращается в эмулятор карты. Для этого используется hooking-фреймворк, который перехватывает NFC-коммуникации на системном уровне, обходя стандартные Android API.

 

RSS: Новости на портале Anti-Malware.ru