Мобильные операторы усиливают слежку за перемещениями абонентов

Мобильные операторы усиливают слежку за перемещениями абонентов

Мобильные операторы усиливают слежку за перемещениями абонентов

«Вымпелком» ищет поставщика системы повышенной точности для определения геолокации мобильных устройств в своей сети. Информация о таком тендере есть в материалах оператора. Оператор хочет узнавать о скорости передачи данных на каждом устройстве и обрабатывать ее в автоматическом режиме, говорит его представитель Анна Айбашева.

До сих пор такие данные компания получала в полуавтоматическом режиме, используя данные о средней нагрузке на базовую станцию, соотнося их с плотностью населения и проникновением смартфонов в каждом регионе. Новое решение позволит получать геокоординаты и скорость смартфона с точностью до 100 м и килобайта в секунду, уточняет Айбашева, пишет vedomosti.ru.

Информация о перемещениях нужна «Вымпелкому», чтобы точнее расставлять базовые станции, объясняет она. А это, в свою очередь, позволит повысить эффективность инвестиций в строительство сети и улучшит качество связи.

Аналогичную технологию сейчас внедряет МТС, говорит представитель оператора Дмитрий Солодовников. По его словам, МТС уже несколько лет использует решения в сфере больших данных для строительства сети и салонов связи. Новый проект также включает решение, которое позволит с гораздо более высокой точностью, чем сейчас, геопозиционировать мобильные устройства, рассказывает Солодовников. Кроме того, проект поможет оценивать качество связи у клиентов как по голосовой связи, так и по передаче данных. Это позволит оптимально подстраивать параметры сети под реальные потребности абонентов, объясняет он.

У «Т2 РТК холдинга» (бренд Tele2) для этих целей есть приложение для смартфонов и планшетов «Компаньон», которое в фоновом режиме анализирует качество связи и автоматически передает информацию о работе сети, рассказывает представитель оператора Ольга Галушина. Приложение позволяет определять местонахождение смартфона с точностью до GPS-координат. Это помогает развивать сеть именно там, где это необходимо абонентам, говорит Галушина. Также Tele2 использует анализ больших данных, в том числе для развития своей розничной сети, добавляет она.

В целом «Вымпелком» делится данными, которые собирает о своих абонентах, с другими операторами. Но информацию, собранную при помощи новой системы, будет использовать только с внутренними целями, обещает Айбашева. МТС, напротив, делится агрегированными данными о перемещении абонентов и другими большими данными и намерена развивать это направление с помощью нового технического решения, говорит Солодовников. Среди клиентов оператора он называет рекламный бизнес, ритейл и правительство Москвы. Делится ли этими данными Tele2 с другими компаниями, представитель оператора не раскрывает. Представитель «Мегафона» отказался от комментариев.

Операторы стараются экономить на строительстве последние два-три года, отмечает гендиректор Telecom Daily Денис Кусков. Например, у «Вымпелкома» в прошлом году был рекордно низкий уровень инвестиций. Позже гендиректор «Вымпелкома» Шелль Йонсен говорил «Ведомостям», что оператор принял решение о масштабном обновлении своей сети. Количество базовых станций не всегда определяет качество услуг, рассуждает Кусков, поэтому, с его точки зрения, логично, что операторы пытаются оптимизировать свою сеть – ставить базовые станции в местах, где это наиболее востребовано абонентами.

Стилер Reaper обходит защиту Apple и крадёт данные пользователей macOS

Исследователи из SentinelOne описали новую версию macOS-стилера SHub под названием Reaper. Зловред маскируется под Apple, Microsoft и Google, а после заражения начинает методично искать пароли, данные менеджеров паролей и криптокошельки вроде MetaMask и Phantom. Reaper интересен не только тем, что ворует всё плохо прикрученное, он ещё и обходит свежие защитные меры Apple.

Ранние версии SHub и похожие кампании часто использовали схему ClickFix: пользователя убеждали вставить команду в Терминале.

Но Reaper идёт другим путём — использует macOS Script Editor с уже подготовленным вредоносным пейлоадом. Терминал не нужен, а значит, часть защит, добавленных Apple в Tahoe 26.4, просто остаётся в стороне.

Атака начинается с фейковых сайтов установщиков WeChat и Miro. Для правдоподобия используется домен, похожий на Microsoft: mlcrosoft[.]co[.]com. Да, классика жанра: буква не та, пользователь не заметил.

 

Когда жертва заходит на такой сайт, скрытый JavaScript собирает данные о системе и браузере: IP-адрес, геолокацию, WebGL-отпечаток, признаки виртуальной машины или VPN. Если пользователь находится в России, атака прекращается.

Если цель подходит, сайт открывает Apple Script Editor через хитрую ссылку. Окно набито ASCII-артом и фальшивыми условиями, чтобы вредоносная команда оказалась далеко ниже видимой части. Пользователь видит что-то похожее на скучный технический текст, нажимает Run и сам запускает зловред.

 

После этого Reaper показывает всплывающее окно якобы с обновлением Apple XProtectRemediator. На деле через curl скачивается шелл-скрипт, а пользователя просят ввести данные для входа. Эти данные затем используются для расшифровки учётных данных. В финале жертве показывают фейковую ошибку, только вот пароли уже уехали.

Reaper наследует возможности старых SHub-версий: сбор данных браузеров, криптокошельков, конфигураций разработчика, macOS Keychain, iCloud и Telegram-сессий. Но теперь к этому добавился filegrabber, который ищет на рабочем столе и в папке «Документы» файлы с деловой или финансовой информацией.

Отдельно зловред охотится за настольными криптокошельками: Exodus, Atomic Wallet, Ledger Wallet, Ledger Live и Trezor Suite. Если находит, внедряет туда вредоносный код, чтобы продолжать воровать средства и после первичного заражения.

Для закрепления в системе Reaper создаёт структуру, похожую на Google Software Update: ~/Library/Application Support/Google/GoogleUpdate.app/Contents/MacOS/. Затем LaunchAgent запускает скрипт GoogleUpdate каждые 60 секунд. Он отправляет данные о системе на C2-сервер и может получать команды для удалённого выполнения кода.

RSS: Новости на портале Anti-Malware.ru