Бывший глава Владивостока: Не пользуйтесь Android!

Бывший глава Владивостока: Не пользуйтесь Android!

Бывший глава Владивостока Игорь Пушкарев, находящийся под следствием, призвал граждан не пользоваться мобильной операционной системой Android. По мнению Пушкарева, эта система крайне недостойно защищена.

«Меня прослушивали с санкции суда 6 лет, а документы (основание для прослушивания) сотрудники ФСБ по ПК сфальсифицировали для суда. Об этом я уже писал, и в суд мы заявляли на этот счёт и сейчас судимся», — начинает свое повествование Пушкарев.

Именно в этом моменте экс-глава Владивостока дает отсылку к мобильным операционным системам.

«Речь о другом. Я пользовался двумя смартфонами: один - с операционной системой Android, другой с IOS. Сотрудники органов «заразили» Android вирусной программой и дистанционно включали микрофон, прослушивая не только телефонные разговоры, но и происходящее вокруг телефона, когда он элементарно лежал без дела (как казалось)», — цитируют СМИ Пушкарева.

«С IOS такого не было. Получается, если не хотите, чтобы вас слушали, в том числе, когда телефон у вас в кармане… не используйте Android».

Напомним, что в ночь на 1 июня 2016 года глава города Владивостока Игорь Пушкарёв был задержан правоохранительными органами и срочно доставлен в Москву. Утром 1 июня сотрудники ФСБ и СКР (Следственный комитет России) провели обыски в 20 кабинетах мэрии Владивостока, включая рабочее место главы города.

Также оперативники ФСБ провели обыски в доме Пушкарёва и на предприятиях, связанных с его семьёй. Через несколько часов после обысков представитель Следственного комитета Российской Федерации Владимир Маркин заявил, что в отношении главы города Владивостока Игоря Пушкарёва и других лиц Управлением по расследованию особо важных дел Следственного комитета Российской Федерации возбуждёно уголовное дело по признакам преступлений, предусмотренных ч.3 ст.285 УК РФ (злоупотребление должностными полномочиями, повлекшее тяжкие последствия) и по ч.3 ст.204 УК РФ (коммерческой подкуп).

На прошлой неделе мы сообщали о новой угрозе, которая активно распространяется по миру через взломанные роутеры. Зловред, получивший название Roaming Mantis, изначально атаковал пользователей Android в Азии с целью сбора данных.

Anti-Malware Яндекс ДзенПодписывайтесь на канал "Anti-Malware" в Telegram, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.

Фишеры завлекают пособием на Госуслугах и подсовывают Android-трояна

Эксперты ГК «Солар» выявили и заблокировали фейковые сайты Госуслуг, созданные мошенниками для получения доступа к банковским счетам. Россиян приглашают получить новое пособие, оставив свои данные на фишинговой странице и загрузив Android-трояна.

Для привлечения посетителей на стартовый сайт gos-uslugi[.]biz, скорее всего, используются спам-рассылки. Желающих оформить заявку на получение пособия подстегивают сжатыми сроками, что в комбинации с некорректным TLD в имени сайта является верным признаком мошенничества.

 

Нажатие кнопки открывает страницу с формой для персональных данных (ФИО, телефон, номер банковской карты). После ввода визитера направляют на другую страницу, где предлагается установить на телефон некий «сертификат безопасности», а на самом деле — SMS-трояна. Заметим, уловка не нова, такое же прикрытие в начале года использовал MetaStealer.

Для верности жертву в заключение еще раз проводят по тому же кругу, но уже в другом домене — n0wpay[.]world (на тот случай, если ввод ПДн и загрузка зловреда по каким-то причинам не состоялись).

 

Выбор хостинга для Android-трояна, по словам аналитиков, необычен: это украинский сервис Ucoz, а не российский или европейский дата-центр, которым отдают предпочтение фишеры рунета. При запуске вредонос запрашивает разрешение на автозапуск и чтение / отправку СМС.

Работа осуществляется в фоновом режиме, через 10 секунд после старта иконка исчезает из списка приложений. Основные функции ограничены несколькими командами: доступа к СМС, в которых могут содержаться одноразовые коды, вполне достаточно для взлома банковского аккаунта жертвы (персональные данные она уже вручила злоумышленникам).

Установлено, что данная киберкампания была запущена 28 марта; мобильного трояна вначале выдавали за софт для защиты от спама. По состоянию на 24 апреля зловреда детектируют 16 из 65 антивирусов коллекции VirusTotal.

Anti-Malware Яндекс ДзенПодписывайтесь на канал "Anti-Malware" в Telegram, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru