Android-вредонос FakeBank теперь может перехватывать звонки в банки

Android-вредонос FakeBank теперь может перехватывать звонки в банки

Android-вредонос FakeBank теперь может перехватывать звонки в банки

Новый экземпляр Fakebank, вредоносной программы для Android, теперь может перехватывать телефонные звонки, что открывает новый вектор для похищения конфиденциальной информации. Об обнаружении новых возможностей зловреда сообщила компания Symantec.

Напомним, что в 2016 году специалисты Symantec теперь обнаружили троян, который не позволяет пользователям совершать исходящие звонки в банки со своих смартфонов.

Вредонос Android.Fakebank.B, появившийся в октябре 2013 года, в марте получил функционал, позволяющий блокировать звонки. Этот вредонос предназначается в основном для клиентов российских и южнокорейских банков.

Теперь же специалисты сообщают о том, что новая версия Fakebank способна перенаправлять исходящие вызовы пользователей в банки на номера кибермошенников. Более того, этот экземпляр Fakebank способен работать не только с исходящими, но и с входящими вызовами.

Таким образом, у киберпреступников теперь есть новый вектор для кражи конфиденциальной информации, так как они без труда смогут выведать ее у доверчивых пользователей, которые уверены, что попали в свой банк.

Специалисты Symantec рекомендуют пользователям избегать установки на свои смартфоны приложений из непроверенных источников, а также уделять внимание тем разрешениям, которые запрашивают установленные приложения.

Indeed CM подружили с OpenLDAP, Dogtag CA и Linux-доменами

Компания «Индид» выпустила Indeed Certificate Manager 7.3 — новую версию системы для централизованного управления сертификатами и ключевыми носителями. Главный вектор обновления — Linux: продукт получил поддержку новых каталогов, открытого центра сертификации и единого входа через Kerberos.

Indeed CM теперь работает с OpenLDAP и «Альт Домен». Это позволяет строить PKI-инфраструктуру в Linux-среде и не держаться мёртвой хваткой за одного поставщика инфраструктурных решений.

Ещё одна заметная интеграция — Dogtag CA. Открытый центр сертификации можно использовать вместе с Indeed CM для выпуска и управления жизненным циклом сертификатов. Пользователям при этом не придётся погружаться во все тонкости его нативного администрирования: система возьмёт эту криптографическую кухню на себя.

Для входа в сервисы Indeed CM на Linux добавили Kerberos SSO. После аутентификации в домене пользователю не нужно повторно вводить учётные данные — меньше паролей перед глазами, меньше поводов отдать их фишинговой форме.

Усилили и защиту самих сертификатов. Версия 7.3 поддерживает Рутокен БИО и трёхфакторную аутентификацию: ключевой носитель, PIN-код и отпечаток пальца. В интеграции с Рутокен Логон появился сценарий сложного пароля. Он автоматически генерируется и хранится на токене, поэтому запоминать очередную конструкцию из букв, цифр и спецсимволов не придётся.

Кроме того, система научилась хранить служебные заметки о пользователях и выпускать через SafeTech CA сервисные сертификаты для клиентских агентов. В список совместимого оборудования добавили новые модели JaCarta.

Indeed CM 7.3 также поддерживает Windows Server 2025, Debian 13 и «Альт» 11, а заодно совместима с ALD Pro 3.0.

RSS: Новости на портале Anti-Malware.ru