Смартфоны соратников президента Бразилии были взломаны хакерами

Смартфоны соратников президента Бразилии были взломаны хакерами

Смартфоны соратников президента Бразилии были взломаны хакерами

Четыре человека, подозреваемые в киберпреступлении, задержаны Бразилии. Сообщается, что эта группа злоумышленников совершала кибератаки на смартфоны политических деятелей, в числе которых был ближайший соратник президента Бразилии Мишела Темера.

Жертвами целевых атак стали глава гражданской канцелярии президента Элисеу Падилья и секретарь по делам правительства Карлуш Марун.

Еще 23 человека, занимающих иные политические посты, также пострадали от нападениям киберпреступников.

Цель злоумышленников заключалась в получении денежных средств. Для этого была придумана следующая схема: сначала преступники получили доступ к контактам высокопоставленных лиц, а затем под любыми предлогами начинали просить денег у знакомых политиков.

Поскольку речь шла о действительно влиятельных людях, собеседники киберпреступников не решались отказать им. Таким образом, мошенникам удавалось получать крупные суммы денег на свои банковские счета.

Общая сумма полученных средств оказалось все же не так велика — 76 000 реалов (почти $20 000). Однако злоумышленники вполне могли продать кому-нибудь полученную со смартфонов конфиденциальную информацию политиков.

Google срочно закрыла опасную 0-click уязвимость в Android

Google начала распространять апрельский набор патчей для Android. Главной проблемой в этот раз стала критическая уязвимость в компоненте Framework, она позволяет вызвать локальный отказ в обслуживании (DoS) без каких-либо действий со стороны пользователя и без дополнительных привилегий.

Речь идёт о баге под идентификатором CVE-2026-0049. Проблема затрагивает сразу несколько актуальных версий системы: Android 14, Android 15, Android 16 и Android 16 QPR2.

Кроме этого, в набор патчей вошла ещё одна опасная уязвимость — CVE-2025-48651 с высоким уровнем риска. Она связана со StrongBox, есть аппаратно защищённым хранилищем ключей в Android. Причём речь идёт не об одном поставщике: патчи затрагивают компоненты Google, NXP, STMicroelectronics и Thales.

Google, как обычно, разделила обновление на два уровня патчей. Уровень 2026-04-01 закрывает критическую проблему в Framework, а уровень 2026-04-05 — уязвимости StrongBox и включает все предыдущие фиксы. Для полной защиты лучше ориентироваться именно на патч 2026-04-05 или новее.

Есть и ещё одна деталь: Google напомнила, что в 2026 году меняет подход к публикации исходников в AOSP. Чтобы соответствовать новой модели trunk stable и поддерживать стабильность экосистемы, исходный код теперь будут публиковать в Q2 и Q4, а разработчикам советуют ориентироваться на ветку android-latest-release.

RSS: Новости на портале Anti-Malware.ru