Check Point: Адваре Judy заразило десятки приложений в Google Play

Check Point: Адваре Judy заразило десятки приложений в Google Play

Check Point: Адваре Judy заразило десятки приложений в Google Play

Десятки Android-приложений в Google Play оказались заражены вредоносной рекламой (adware), жертвой которой стали миллионы пользователей. Об этом предупреждают исследователи безопасности Check Point.

Адваре, о котором идет речь, получило имя Judy, первоначально оно было обнаружено в 41 приложении, разработанном корейской компанией. Некоторые из этих приложений уже много лет находятся на рынке. На момент, когда эксперты обнаружили факт заражения, затронутые приложения имели от 4,5 до 18,5 миллионов загрузок.

Дальнейшее исследование выявило тот же фрагмент нежелательного рекламного кода в приложениях других разработчиков, которые также имели большое количество загрузок. Как объясняют исследователи, в общей сложности были затронуты более 36 миллионов пользователей.

Вредоносному коду удалось долго оставаться незамеченным в магазине Google Play, однако после того, как Google была уведомлена о проблеме, все затронутые приложения были удалены из магазина.

Мошенникам, стоящим за этими вредоносными действиями, удалось обойти защиту Google Play (известную как Bouncer), создав, казалось бы, легитимное приложение, которое может установить соединение с устройством жертвы. После загрузки пользователем из Google Play приложение незаметно устанавливает соединения с командным сервером (C&C).

Как только соединение установлено, сервер загружает вредоносную составляющую, которая включает код JavaScript, строку user-agent и URL-адреса, контролируемого автором вредоносной программы. После заражения адваре полагается на связь с сервером для выполнения ряда действий.

«Вредоносная программа открывает URL-адреса, используя user agent, имитирующий браузер ПК и получает перенаправление на другой веб-сайт. После этого вредоносный код JavaScript ищет и устанавливает рекламные баннеры» - объясняет Check Point.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

Axiom JDK и Аладдин Р.Д. предложили замену Microsoft CA для КИИ

Компании Axiom JDK и «Аладдин Р.Д.» объявили о технологическом партнёрстве, в рамках которого они создали решение для построения корпоративных удостоверяющих центров (УЦ) на российском программном обеспечении. Задача — обеспечить организациям, включая объекты КИИ, возможность перейти с Microsoft CA на сертифицированные российские альтернативы.

В совместном проекте использовались Java-платформа Axiom JDK Certified и продукт Aladdin Enterprise CA.

Решения протестированы на совместимость — была подтверждена их корректная совместная работа и получен соответствующий сертификат.

Платформа Axiom JDK Certified включена в реестр российского ПО и имеет сертификат соответствия требованиям ФСТЭК России (4 уровень доверия). Она позволяет запускать Java-приложения в контролируемой среде, что особенно важно для УЦ и других критичных систем.

Со своей стороны, «Аладдин Р.Д.» предоставляет программные средства для построения корпоративных центров сертификации, также прошедшие необходимые испытания.

По словам представителей обеих компаний, основная цель — обеспечить выполнение требований регуляторов, снизить зависимость от иностранных технологий и предложить организациям предсказуемую и технически поддерживаемую ИТ-среду.

Кроме того, компании подчёркивают, что такое решение особенно актуально для госсектора и крупных заказчиков, которым необходимо соблюдать требования по информационной безопасности и защите данных.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru