Треть пользователей променяла бы друзей и родителей на смартфон

Треть пользователей променяла бы друзей и родителей на смартфон

Участники эксперимента, проведенного по запросу «Лаборатории Касперского» Вюрцбургским университетом и Университетом Ноттингем Трент, отметили, что смартфон им дороже и ближе, чем многие люди, в том числе родственники и друзья. Так, более трети опрошенных (37%) сказали, что по своей значимости телефон находится на одном уровне или даже обходит их друзей.

29% ценят свой смартфон так же, как и своих родителей, а 21% считает, что телефон для них так же важен, как и их партнер. Удивительно, но почти 17% участников эксперимента признались, что смартфон им ближе, чем люди, а 1% и вовсе заявил, что в их жизни нет ничего важнее телефона. 

 

 

Однако в ходе сопутствующего эксперимента исследователи выяснили, что чувство любви и привязанности к смартфону не заставляет людей задумываться об обеспечении его безопасности. 93% опрошенных с легкостью сообщили организаторам эксперимента PIN-код своего телефона, подвергая, таким образом, риску все личные данные, хранящиеся на нем.   

Астрид Каролус (Astrid Carolus), медиапсихолог из Вюрцбургского университета, так прокомментировала результаты исследования: «Телефоны стали неотъемлемой частью нашей жизни, и проведенный эксперимент лишь подтвердил это. Наше почти дружеское отношение к смартфонам означает, что мы слишком сильно доверяем неодушевленному объекту, более того – мы считаем, что он для нас важнее, чем многие другие люди. Так что мы были очень удивлены тому, как легко мы смогли получить PIN-коды от телефонов. Суть эксперимента заключалась в том, что мы просили людей ждать в комнате в течение некоторого времени, а затем заходили и спрашивали их рост и PIN-код их телефона. И большинство людей сообщило нам эту информацию без малейшего раздумья. А это настораживает, потому что такое поведение говорит о том, что мы готовы подвергнуть риску своих цифровых друзей». 

Юрий Наместников, руководитель российского исследовательского центра «Лаборатории Касперского», так оценил итоги эксперимента с точки зрения кибербезопасности: «В прошлом году мы проводили исследование «Цифровая амнезия», которое показало, что мы склонны забывать информацию, хранящуюся в наших устройствах. На этот раз эксперимент подтвердил сильную эмоциональную привязанность к нашим телефонам. Причем речь идет именно о смартфонах, потому что по итогам эксперимента люди расположили ноутбуки и другие устройства с приблизительно тем же набором личных данных гораздо дальше от себя, нежели телефон. Очень символичный результат, подчеркивающий тот факт, что смартфоны действительно являются нашими компаньонами и всегда у нас под рукой. Возможно, именно эта эмоциональная связь мешает людям задуматься о защите своих смартфонов: они считают телефон продолжением себя и даже не думают о нем, как об отдельном устройстве, уязвимом перед киберугрозами».

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

Новый банковский троян Maverick распространяется через WhatsApp Web

Исследователи из CyberProof обнаружили новый банковский зловред под названием Maverick, активно распространяющийся через WhatsApp Web (принадлежит корпорации Meta, признанной экстремистской и запрещённой в России). Эксперты уже отметили его сходство с другим трояном — Coyote.

По данным CyberProof, вредонос прячется в ZIP-архиве, который распространяется через WhatsApp.

Внутри — ярлык Windows (LNK), который при запуске подгружает PowerShell-скрипт с внешнего сервера zapgrande[.]com. Этот скрипт отключает Microsoft Defender, запускает загрузчик .NET и проверяет системный язык, часовой пояс и регион. Только после этого Maverick устанавливается и начинает работу.

Задачи у него вполне типичные для банковских троянов: следить за активными вкладками браузера, перехватывать обращения к сайтам банков и показывать поддельные страницы для кражи данных.

Интересный момент — исследователи заметили, что зловред теперь атакует не только банки, но и гостиницы в Бразилии, что может указывать на расширение целей кампании.

По данным Trend Micro, за атакой стоит группировка Water Saci. Их схема работает в два этапа: сначала подключается самораспространяющийся компонент SORVEPOTEL, который управляет заражением через веб-версию WhatsApp, а затем уже загружается основной троян Maverick.

В новой версии Water Saci отказались от .NET в пользу VBScript и PowerShell. Скрипты скачивают ChromeDriver и Selenium, чтобы автоматизировать браузер и получить доступ к WhatsApp Web без участия пользователя — даже без повторного сканирования QR-кода.

Далее вредонос рассылает архивы всем контактам заражённого пользователя, маскируясь под «WhatsApp Automation v6.0». Он также обращается к серверу управления, получает шаблоны сообщений и имена контактов, чтобы делать рассылку максимально персонализированной.

Команда Trend Micro отмечает, что злоумышленники внедрили полноценный C2-механизм, который позволяет в реальном времени останавливать, возобновлять и контролировать рассылку. Более того, команды поступают не через обычный HTTP, а через IMAP-доступ к почтовым ящикам terra.com[.]br — с MFA, чтобы самим же хакерам не взломали их C2.

Возможности Maverick впечатляют: сбор информации о системе, выполнение команд через CMD и PowerShell, снятие скриншотов, работа с файлами, перезагрузка и выключение устройства, обновление самого себя — и даже поиск новых адресов серверов в письмах злоумышленников.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru