В Google Play обнаружили 400 опасных приложений

В Google Play обнаружили 400 опасных приложений

В Google Play обнаружили 400 опасных приложений

Компания Google регулярно ужесточает процесс проверки приложений в фирменном магазине Google Play, однако всё равно там регулярно появляется вредоносное ПО. Специалисты по кибербезопасности компании TrendLabs опубликовали отчет, в котором говорится, что более 400 приложений из Google Play небезопасны, сообщает Android Headlines.

По словам экспертов, обычно опасные приложения маскируются под популярные игры, мессенджеры и пр. Они уже содержат вредоносный код или скрытые инструменты, которые загружают такой код после установки приложения на смартфон или планшет. Установленные приложения шпионят за пользователями, отправляя информацию злоумышленникам, а также могут задействовать устройства для организации ботнетов – сетей, которые используются для DDoS-атак, сообщает Hi-Tech@Mail.ru.

Особую опасность представляет расширение (мод) Grand Theft Auto V для игры Minecraft: Pocket Edition. Его скачали более 500 тыс. пользователей. После установки мода приложение подключается к удаленному серверу и делает гаджет частью крупного ботнета.

По словам TrendLabs, эксперты подтвердили наличие более 400 вредоносных приложений в Google Play, но их может быть более 3 тыс. Хакеры нашли изящные способы обходить защиту магазина или пользуются невнимательностью модераторов, отправляя вредоносный код в обновлении ПО.

В целом Google Play – более безопасное место для скачивания приложений, чем сторонние ресурсы, так что ему стоит отдавать предпочтение.

Перед скачиванием всегда смотрите на разработчика ПО, рейтинг приложения и отзывы. Низкий рейтинг и большое количество негативных отзывов показывают, что приложение либо вредоносное, либо бесполезное.

Используйте антивирусное программное обеспечение, регулярно обновляйте его и запланируйте график проверок.

SOC, NGFW и приказ ФСТЭК №117: главные темы конференции «ВАТЕРЛИНИЯ»

В Москве прошла ежегодная конференция «ВАТЕРЛИНИЯ», организованная компанией «Информзащита». В центре внимания оказались вопросы киберустойчивости, защиты критически важных процессов и подходы, которые помогают компаниям сохранять работоспособность даже в условиях растущего числа киберугроз.

В деловой программе обсуждали не столько отдельные средства защиты, сколько их совместную работу.

Эксперты говорили о безопасной разработке, мониторинге инцидентов, автоматизации процессов SOC и MSSP, а также о том, как анализ сетевого трафика помогает выявлять угрозы ещё до того, как они перерастут в серьёзный инцидент.

 

Отдельное внимание уделили требованиям приказа ФСТЭК № 117, вопросам сетевой безопасности и практическому опыту импортозамещения межсетевых экранов нового поколения (NGFW). Участники также обсуждали, как переводить регуляторные требования в реальные технические меры и обосновывать инвестиции в информационную безопасность с точки зрения бизнес-рисков.

 

Во время конференции «Информзащита» и Security Vision подписали соглашение о технологическом партнёрстве. Компании планируют совместно развивать проекты, связанные с автоматизацией процессов информационной безопасности и сервисными моделями SOC.

По словам генерального директора «Информзащиты» Михаила Визгина, сегодня проблемы компаний чаще связаны не с отсутствием средств защиты, а с тем, что они работают разрозненно. Поэтому всё больше внимания уделяется интеграции ИБ-контролей в процессы разработки, автоматизации обработки инцидентов и более глубокому анализу сетевой активности.

Конференция собрала около 200 участников — руководителей, специалистов по ИБ и ИТ, технических экспертов и представителей бизнеса. Помимо докладов, гости смогли обсудить практические вопросы с экспертами и познакомиться с решениями партнёров мероприятия.

RSS: Новости на портале Anti-Malware.ru