Антипиратский инструмент для Android незаконно выложен на GitHub

Антипиратский инструмент для Android незаконно выложен на GitHub

Антипиратский инструмент для Android незаконно выложен на GitHub

Инструмент DexGuard, призванный защитить Android от пиратства, подделок и клонирования, был несанкционированно опубликован на GitHub. Оказалось, что его украли у клиента Guardsquare. На данный момент инструмент удален.

В настоящее время было разработано множество антипиратских систем, которые защищают музыку, фильмы, видеоигры и программы. DexGuard представляет собой одну из многих таких систем.

Однако это довольно необычная ситуация — когда такой инструмент выкладывают в Сеть. Оказалось, что код DexGuard принадлежал компании Guardsquare.

Guardsquare, согласно информации на ее сайте, занимается разработкой «премиального программного обеспечения» для защиты мобильных приложений от обратной разработки (обратный инжиниринг, реверс-инжиниринг) и взлома.

«Наши продукты используются во всем мире в самых разных отраслях: от финансовых услуг, электронной коммерции и государственного сектора до телекоммуникаций, игр и средств массовой информации».

Одним из продуктов, которые разрабатывает Guardsquare, является DexGuard. Он защищает Android-приложения от декомпиляции и клонирования. Однако недавно версия DexGuard была обнаружена в одном из репозиториев GitHub.

Guardsquare в своем обращении об удалении этого кода с плафтормы DexGuard заявила, что Dexguard был выложен на платформу совершенно несанкционированно, в результате незаконных действий.

«Выложенные файлы принадлежат более старой версии DexGuard. Этот код содержался в базе, которую украли у нашего клиента», — пишет компания.

Несмотря на то, что в GitHub быстро приняли меры и удалили незаконно выложенный код, он уже успел распространиться по Сети. Guardsquare обнаружила почти 300 форков украденной программы, были поданы жалобы с требованием немедленно удалить их.

Сообщается, что первоначально код выложила учетная запись с именем «HackedTeam».

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

ГК Солар фиксирует волну атак на сайты малого и среднего бизнеса

В преддверии летнего сезона специалисты сервиса Solar Space (ГК «Солар») фиксируют резкий рост кибератак на сайты санаториев, гостиниц, пансионатов, небольших туроператоров, а также фитнес-клубов и сервисов аренды свадебного декора.

Как отмечают в ГК «Солар», это отражает общую тенденцию увеличения количества атак на веб-ресурсы малого и среднего бизнеса. За ними могут стоять как политически мотивированные хактивисты, так и недобросовестные конкуренты.

С технической точки зрения атаки делятся на два основных типа. Первый — классические DDoS-атаки, цель которых — сделать сайт недоступным для пользователей. Второй — атаки с использованием ботов, создающих фиктивные бронирования и мешающих настоящим клиентам воспользоваться услугами.

Эксперты рекомендуют бизнесу как минимум обеспечить базовую защиту от DDoS и автоматизированной вредоносной активности. Также необходимо организовать постоянный мониторинг, чтобы своевременно оценивать нагрузку на сайт и оперативно реагировать на инциденты.

«Подобные атаки направлены как на нанесение ущерба пользователям, которые могут остаться без нужных услуг, так и на подрыв деятельности самих компаний, теряющих потенциальную прибыль. При этом злоумышленниками могут быть как идеологически мотивированные группы, так и хакеры, действующие по заказу конкурентов», — комментирует Артём Избаенков, директор платформы облачной киберзащиты Solar Space ГК «Солар».

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru