Эксперты лаборатории Касперского обнаружили новый Andriod-троян

Эксперты лаборатории Касперского обнаружили новый Andriod-троян

Эксперты лаборатории Касперского обнаружили новый Andriod-троян

Исследователи Лаборатории Касперского столкнулись с новой угрозой для Android, трояном, который взламывает маршрутизаторы и изменяет настройки DNS в целях перенаправления трафика на вредоносные веб-сайты.

Троян получил название «Switcher», он замаскирован под Android-клиент китайской поисковой системы Baidu и китайское приложение для обмена информацией о сети Wi-Fi. После того, как пользователь установит одно из этих приложений, вредоносная программа пытается угадать имя пользователя и пароль маршрутизатора, к которому подключено зараженное Android-устройство.

Switcher включает в себя список из более чем двух десятков комбинаций имени пользователя и пароля, которые могут дать доступ к интерфейсу администрирования маршрутизатора. Среди них, например: admin:admin, admin:123456 или admin:00000000.

«С помощью JavaScript он пытается залогиниться, используя различные комбинации логинов и паролей. Судя по жестко заданным названиям полей ввода и по структурам HTML-документов, к которым троянец пытается получить доступ, используемый код JavaScript работает только с веб-интерфейсами Wi-Fi маршрутизаторов производителя TP-LINK» - пишет в своем блоге Никита Бучка, эксперт по мобильным угрозам Лаборатории Касперского.

Если вредоносу удается получить доступ к интерфейсу администрирования, он заменяет первичные и вторичные DNS на следующие адреса: 101.200.147.153, 112.33.13.11 и 120.76.249.59. Первый адрес идет вариантом по умолчанию, а два других для конкретных интернет-провайдеров.

«В коде, выполняющем эти действия, разобраться сложно, поскольку он предназначен для работы на моделях маршрутизаторов и работает в асинхронном режиме» - добавляет Бучка.

«Trojan.AndroidOS.Switcher не нападает напрямую на пользователей. Вместо этого он нацеливается сразу на целую сеть, так что все пользователи сети оказываются уязвимы к атакам самого разного рода – от фишинга до вторичного заражения».

ARinteg представила Мастер ПДн для подготовки компаний к проверкам

Компания ARinteg представила новое решение «Мастер ПДн» для автоматизации процессов, связанных с обработкой и защитой персональных данных. Тема ПДн остаётся одной из самых болезненных для бизнеса: утечки продолжаются, а штрафы за нарушения с мая 2025 года заметно выросли.

Пока рынок только адаптируется к новым требованиям, но во второй половине 2026 года ситуация может стать жёстче, особенно если регуляторы начнут активнее применять новые санкции.

«Мастер ПДн» предназначен для подготовки документов, необходимых при обработке персональных данных. Решение работает с разными системами кадрового учёта и помогает выстроить документацию вокруг процессов обработки ПДн — именно такой подход требуется регулятором.

По словам заместителя технического директора по консалтингу и аудиту ARinteg Олега Нестеровского, компаниям важно не просто формально подготовить документы, а собрать доказательную базу того, что они выполнили требования закона по защите персональных данных.

Новый продукт стал развитием уже существующего у ARinteg решения — модуля УПДн, совместимого с 1С:ЗУП. «Мастер ПДн» расширяет его возможности и позволяет автоматически формировать номенклатуру согласий для каждого субъекта ПДн с учётом целей обработки.

Также решение генерирует набор согласий для сотрудников в зависимости от их должностных обязанностей: на обработку, передачу и распространение персональных данных. Кроме того, с его помощью можно подготовить организационно-распорядительные документы с учётом последних изменений в законодательстве.

Среди основных функций «Мастера ПДн» — учёт процессов обработки персональных данных, ведение перечня обрабатываемых ПДн, определение уровней защищённости ИСПДн, а также подготовка документов по обработке и защите данных.

В ARinteg заявляют, что решение может сократить время подготовки регламентной документации до 90%. Для компаний это означает меньше ручной работы для юристов, кадровиков и специалистов по информационной безопасности при подготовке к проверкам регуляторов.

RSS: Новости на портале Anti-Malware.ru