Злоумышленники заражают пользователей Android в Индии программой-шпионом

Злоумышленники заражают пользователей Android в Индии программой-шпионом

Злоумышленники заражают пользователей Android в Индии программой-шпионом

Исследователи Trend Micro обнаружили целевые атаки, целью которых является шпионаж и кража данных конкретных пользователей Android-устройств. Отмечается, что жертвами становятся пользователи Android в Индии, эксперты считают, что за атаками стоит группа киберпреступников, ранее преследовавшая государственных чиновников.

«Мы присвоили этим вредоносным приложениям имя PoriewSpy (детектируются как ANDROIDOS_PORIEWSPY.HRX). Мы также подозреваем, что киберпреступники пользовались вредоносными приложениями, созданными с использованием DroidJack или SandroRAT (детектируется как ANDROIDOS_SANRAT.A), учитывая сходство в их командных серверах C&C. DroidJack представляет собой троян удаленного доступа, который позволяет злоумышленникам полностью контролировать Android-устройство пользователя», — пишут специалисты Trend Micro.

Стоящие за этими вредоносными приложениями преступники могут быть связаны с кибершпионской группой, обнаруженной в 2016 году.

Эксперты уточняют, что PoriewSpy похищает конфиденциальную информацию, хранящуюся на устройствах жертв, среди такой информации SMS-сообщения, журналы вызовов, контакты, местоположение и список файлов на SD-карте. Также вредонос может записывать голосовые вызовы жертв.

Зловред был разработан с использованием проекта с открытым исходным кодом под названием android-swipe-image-viewer или Android Image Viewer, к которому были добавлены новые вредоносные функции.

В работе сервисов Т-Банка произошел сбой

В работе онлайн-сервисов Т-Банка произошёл массовый сбой. Проблемы затронули сайт, мобильное приложение, а также сервис «Т-Инвестиции». Пик жалоб пришёлся примерно на 12:15. Больше всего сообщений о неполадках поступало от пользователей из Санкт-Петербурга, Москвы, Подмосковья, Ямало-Ненецкого автономного округа и Самарской области.

Согласно данным сервисов мониторинга сетевых сбоев Detector404 и Сбой.РФ, проблемы в работе ресурсов Т-Банка начались около 12:00 по московскому времени.

Основная часть жалоб была связана с невозможностью войти в мобильное приложение. Пользователи видели сообщение об ошибке:

«Могут быть ошибки при входе в приложение. Уже исправляем».

У тех, кому всё же удавалось авторизоваться, отображались некорректные данные о балансе карт, а также не работали платежи и переводы. При этом, судя по комментариям на сервисах мониторинга, у части пользователей, использующих VPN, сервисы продолжали работать без сбоев.

Как сообщили в Т-Банке в ответ на запрос телеканала «Москва 24», неполадки затронули ограниченное число клиентов и носили кратковременный характер. Уже к 12:45 работа сервисов начала восстанавливаться.

RSS: Новости на портале Anti-Malware.ru