Более половины Android-устройств уязвимы для древнего трояна

Более половины Android-устройств уязвимы для древнего трояна

Более половины Android-устройств уязвимы для древнего трояна

Самая активная вредоносная программа для Android по-прежнему является самой распространенной, несмотря на то, что впервые была обнаружена два года назад.

Известный под именем Ghost Push, вредонос заражает Android до 5 версии (она же Lollipop). На данный момент примерно 57% пользователей Android используют версии операционной системы до Lollipop.

Ghost Push не будет работать на Android  6 (Marshmallow) и на недавно выпущенной Android 7 (Nougat). Эти две версии в совокупности используют около 10% пользователей Android.

Исследователи Cheetah Mobile говорят, что в большинстве случаев заражение Android-устройств происходит из-за того, что пользователи устанавливают приложения из неофициальных источников.

«На данный момент вредонос Ghost Push занимает лидирующие позиции, им заражено подавляющее большинство Android-устройств» - уточняют эксперты Cheetah Mobile.

«Троян способен внедриться почти в любую версию Android за исключением Android 6.0. Он использует SU-файлы, которые способны помешать другим приложениям получить права суперпользователя».

Одним из таких приложений является MXplayer – легитимное приложение, размещенное на форумах Android XDA.

Исследователи говорят, что Ghost Push распространяется через порносайты и вредоносную рекламу.

Пользователям настоятельно рекомендуется обновить свои устройства. Если же ваше устройство больше не получает официальных обновлений, стоит рассмотреть возможность использования послепродажных прошивок вроде Cyanogenmod и NamelessROM. Они обновляются еженедельно.

Роскомнадзор требует от Telegram системной борьбы с сервисами пробива

Роскомнадзор обвинил администрацию Telegram в «системной поддержке» инфраструктуры, связанной с незаконным сбором и распространением персональных данных российских граждан. Регулятор потребовал от мессенджера пресекать подобную практику.

Ведомство выпустило несколько официальных заявлений, касающихся незаконного распространения персональных данных, в том числе в формате досье.

Как сообщает ТАСС со ссылкой на пресс-службу Роскомнадзора, Telegram, по мнению регулятора, системно формирует инфраструктуру, которая позволяет сервисам «пробива» распространять персональные данные незаконным образом.

Ведомство потребовало от администрации мессенджера «самостоятельно пресекать раскрытие личной информации россиян, исключить возможность поиска сервисов "пробива", а также прекратить предоставление им инфраструктуры для доступа к украденным персональным данным».

В Роскомнадзоре также отметили, что Telegram предпринимает определённые шаги в этом направлении. С 2022 года платформа удалила 8358 сервисов «пробива». В 2026 году блокируется около 100 таких сервисов еженедельно, однако, по оценке регулятора, этих мер пока недостаточно.

По оценкам экспертов, объём рынка «пробива» в России достигает 15 млрд рублей, а на постоянной основе подобными услугами пользуются около 1,5 млн человек. После закрытия сервиса «Глаз Бога» в этом сегменте начался активный передел рынка.

RSS: Новости на портале Anti-Malware.ru