MasterCard прокомментировала глобальный сбой в работе системы

MasterCard прокомментировала глобальный сбой в работе системы

MasterCard прокомментировала глобальный сбой в работе системы

Вчера, 12 июля, американская платежная система MasterCard столкнулась с глобальным сбоем. Большая часть европейских стран и США пострадали от проблем в работе, так как не могли какое-то время оплатить покупку своих товаров.

Сбой произошел вечером, проблемы в работе системы наблюдались приблизительно полтора часа.

Корпорация уже прокомментировала проблемы с оплатой клиентов, заверив, что в настоящее время проблемы устранены. MasterCard также извинилась перед клиентами:

«Мы в курсе наличия некоторых вопросов, требовавших решения. Мы много работали, чтобы разрешить данные проблемы. В настоящее время ситуация полностью решена, а все транзакции теперь проводятся нормально. Мы сожалеем о доставленных неудобствах».

Как видно, корпорация никак не прокомментировала причины столь серьезного сбоя.

В сентябре прошлого года Visa и MasterCard предупредили финансовые учреждения США о том, что более 200 000 кредитных карт были скомпрометированы в ходе недавнего взлома бюро кредитных историй Equifax.

Украденная информация включает: номера карт, истечения срока действия и имена владельцев карт – всей этой информации достаточно для совершения мошенничества в интернет-магазинах.

Троян ToxicPanda научился отключать защиту Android и захватывать ADB

Банковский троян ToxicPanda получил серьёзный апгрейд: теперь он отслеживает 349 финансовых и криптовалютных приложений в 16 странах, поддерживает 167 удалённых команд и способен самостоятельно добраться до системной оболочки Android.

По данным Zimperium, ToxicPanda 2.0 запрашивает разрешение на создание локального VPN.

Через него зловред контролирует сетевой трафик и блокирует соединения Google Play и Google Play Services. Это может помешать проверкам приложений, обновлениям и обмену данными с Play Protect.

После установки полезной нагрузки вредонос выпрашивает доступ к специальным возможностям. Он накладывает невидимые окна поверх 349 приложений и перехватывает нажатия, а отдельный модуль собирает ПИН-коды из 140 финансовых сервисов.

 

Также ToxicPanda подделывает экран блокировки Android, крадёт пароли и графические ключи и прикрывает свои действия фальшивым системным обновлением.

Самая интересная функция — автоматический захват беспроводного ADB. Троянец самостоятельно включает режим разработчика и отладку по Wi-Fi, считывает шестизначный код сопряжения и подключается к локальной службе ADB. Получив шелл-доступ, он выдаёт себе дополнительные разрешения и отключает ограничения фоновой работы.

 

Распространяется ToxicPanda 2.0 через файлы в хранилищах Amazon AWS. Индикаторы компрометации опубликованы в репозитории Zimperium.

RSS: Новости на портале Anti-Malware.ru