«Лаборатория Касперского» подписала соглашение с администрацией Волгоградской области

«Лаборатория Касперского» подписала соглашение с администрацией Волгоградской области

«Лаборатория Касперского», ведущий производитель систем защиты от вредоносного и нежелательного ПО, хакерских атак и спама, и администрация Волгоградской области заключили соглашение о сотрудничестве в области информационной безопасности.

Торжественная церемония состоялась 7 ноября в Волгограде. Со стороны «Лаборатории Касперского» документ подписал генеральный директор Евгений Касперский, со стороны администрации Волгоградской области – губернатор Николай Максюта. Участники встречи выразили желание укреплять и развивать взаимовыгодное сотрудничество в долгосрочной перспективе.

Соглашение носит стратегический характер и предусматривает выработку совместных решений по ряду приоритетных направлений, в числе которых – повышение уровня информационной безопасности и технологий, используемых в IT-системах администрации Волгоградской области, создание комплексной системы защиты конфиденциальной информации государственных и муниципальных органов власти региона, разработка регламентов и политик в области информационной безопасности области.

В рамках подписанного соглашения «Лаборатория Касперского» намерена содействовать администрации Волгоградской области в реализации программы повышения уровня информированности учащихся средних и высших учебных заведений о современных тенденциях и технологиях обеспечения IT-безопасности. В день подписания соглашения Евгений Касперский выступил с лекцией перед студентами Волгоградского государственного технического университета, осветив основные этапы эволюции киберугроз и путей борьбы с ними.

«Создание системы антивирусной защиты информационных ресурсов органов государственной и муниципальной власти региона – крайне актуальный и вместе с тем многоаспектный вопрос, решение которого требует высокого уровня профессионализма, – сказал Николай Максюта, глава администрации Волгоградской области. – Важно, что нашим стратегическим партнером стала «Лаборатория Касперского», компания, с которой мы активно и успешно сотрудничаем не первый год. Накопленный «Лабораторией Касперского» богатый международный опыт разработки и реализации решений в области защиты информации и создания информационных технологий поможет нам выстроить эффективную систему информационной безопасности Волгоградского региона».

«Развитие современного постиндустриального общества характеризуется стремительным ростом числа компьютерных угроз. В этом контексте проблема обеспечения IT-безопасности в государственном секторе приобретает особую значимость, – отметил Евгений Касперский, генеральный директор «Лаборатории Касперского». – Сотрудничество нашей компании и администрации Волгоградской области в рамках подписанного соглашения позволит не только достичь стратегических целей модернизации и развития информационной безопасности региона, но также будет способствовать привлечению внимания общественности к вопросам информационной безопасности на уровне глав субъектов федерации».

AM LiveКак эффективно защититься от шифровальщиков? Расскажем на AM Live - переходите по ссылке, чтобы узнать подробности

Новый банковский Android-троян FvncBot управляет смартфоном удалённо

В Польше обнаружили новый банковский троян для Android — и он явно претендует на статус одного из самых продвинутых за последнее время. Исследователи Intel 471 сообщили о FvncBot, свежем и оригинальном образце вредоносной программы, которая маскируется под приложение от известного банка mBank.

По словам исследователей, главная особенность FvncBot в том, что это не очередная вариация на базе слитого исходного кода старых троянов вроде Ermac или Hook.

Это новая разработка с собственной архитектурой и широким набором функций. Название троян получил по идентификатору пакета — com.fvnc.app.

Заражение происходит в два этапа. Сначала жертве предлагают установить «компонент Play» для защиты и стабильности. На деле это загрузчик, который уже внутри себя держит нешифрованный вредоносный пейлоад. И загрузчик, и сам троян были упакованы с помощью сервиса apk0day, которым управляет пользователь под ником GoldenCrypt.

 

Дальше начинается самое неприятное. FvncBot активно использует специальные возможности Android (accessibility services) — те, что предназначены помогать людям с ограниченными возможностями, — чтобы внедрить полноценный кейлоггер.

Троян бесшумно собирает всё, что пользователь вводит в текстовые поля: пароли, коды одноразовой аутентификации и другие конфиденциальные данные. Информация накапливается в буфере на 1000 элементов и периодически отправляется злоумышленникам.

 

Но на этом функциональность не заканчивается. Как и многие современные банковские трояны, FvncBot умеет подменять интерфейс банковских приложений через наложенные окна. Жертва открывает приложение банка — а поверх появляется поддельная страница, загруженная в WebView. Встроенные скрипты собирают данные, как только пользователь вводит логин или пароль. Список целей троян получает с управляющего сервера.

 

Отдельного внимания заслуживает функция удалённого контроля. FvncBot поддерживает управление через WebSocket и позволяет злоумышленникам буквально водить устройством: делать свайпы, прокручивать страницы, нажимать кнопки, открывать приложения и даже заменять текст в буфере обмена. Чтобы скрыть следы, троян может блокировать экран, выключать звук и показывать чёрные оверлеи.

Для наблюдения за устройством используется потоковая передача экрана через MediaProjection с кодированием H.264 — это экономичнее и быстрее, чем старые схемы со снимками экрана. А ещё есть «текстовый режим»: скрытый аналог VNC, который восстанавливает интерфейс экрана, анализируя элементы UI через accessibility services. Такой подход обходит защиту, запрещающую обычные скриншоты.

На данный момент FvncBot нацелен на пользователей банковских приложений в Польше, но, учитывая его возможности и полноценную архитектуру, эксперты не исключают расширения географии.

AM LiveКак эффективно защититься от шифровальщиков? Расскажем на AM Live - переходите по ссылке, чтобы узнать подробности

RSS: Новости на портале Anti-Malware.ru