Мобильный троян распространяется под видом обновления Adobe Flash Player

Мобильный троян распространяется под видом обновления Adobe Flash Player

Мобильный троян распространяется под видом обновления Adobe Flash Player

Эксперты ESET обнаружили новый троян-загрузчик, нацеленный на смартфоны и планшеты на базе Android. Установившие программу пользователи могут лишиться средств на банковском счете. Троян предназначен для загрузки и исполнения других вредоносных программ, включая банковское ПО для кражи средств в системах мобильного банкинга.

Загрузчик распространяется через скомпрометированные сайты и соцсети и маскируется под обновление для Adobe Flash Player.

После установки на планшет или смартфон загрузчик сохраняется под видом сервиса Saving Battery («Экономия заряда батареи») и запрашивает расширенные права в системе. Получив необходимые разрешения, троян устанавливает контакт с удаленным сервером и загружает в систему другие вредоносные программы.

«Исследованные образцы трояна позволяли атакующим загружать банковское ПО для кражи средств со счета жертвы, – комментирует Лукаш Стефанко, вирусный эксперт ESET. – Но достаточно минимально изменить код, чтобы перенастроить загрузчик на распространение шифраторов или шпионских программ».

Признак заражения – наличие в меню «Спец. возможности» (Accessibility) сервиса Saving Battery. Чтобы избавиться от загрузчика, необходимо установить надежное решение для мобильной безопасности или удалить вредоносное ПО вручную (Настройки – Диспетчер приложений – Flash-Player). Если загрузчик уже получил права администратора устройства, перед удалением их необходимо отключить (Настройки – Безопасность – Flash-Player). 

«К сожалению, удаление загрузчика не поможет избавиться от вредоносных приложений, которые он уже установил», – говорит Лукаш Стефанко. 

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

Ростелеком запустит сервис киберзащиты для обычных пользователей

До конца 2025 года «Ростелеком», через свою дочернюю группу компаний «Солар», планирует впервые выйти на рынок кибербезопасности для обычных пользователей. Об этом рассказал директор по продуктовому развитию компании Владимир Бенгин на форуме ЦИПР в Нижнем Новгороде.

Речь идёт, по данным «Известий», о запуске нового сервиса, который будет решать сразу несколько задач — от защиты от мобильного мошенничества до родительского контроля.

В числе функций — возможность ограничивать доступ к отдельным сайтам (например, заблокировать детям нежелательные ресурсы), фильтрация сайтов, которые специалисты считают мошенническими, а также антиспам, блокировка рекламы и другие опции.

По словам Бенгина, интерес к подключению уже проявили некоторые компании, но конкретику он не раскрыл.

Сейчас подобные функции предлагают и операторы, и банки, но каждый делает это по-своему: у кого-то есть защита от подозрительных звонков, у кого-то — нет. По мнению экспертов, появление единой платформы от госоператора может навести порядок в этом вопросе.

Выход такого крупного игрока на рынок может усилить конкуренцию и подтолкнуть другие компании активнее развивать свои защитные сервисы. В итоге это должно повысить уровень безопасности для рядовых пользователей.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru