Из App Store удален VPN-клиент Facebook за сбор данных пользователей

Из App Store удален VPN-клиент Facebook за сбор данных пользователей

Из App Store удален VPN-клиент Facebook за сбор данных пользователей

Onavo Protect, бесплатный VPN-клиент от Facebook, был удален из официального магазина приложений App Store. В Apple посчитали, что приложение нарушает политику магазина, собирая данные пользователей.

В частности, социальная сеть, используя этот сервис, собирала информацию о наиболее популярных приложениях среди пользователей.

Facebook никогда не скрывала факт сбора таких сведений, ссылаясь на то, что хочет лишь улучшить использование собственных продуктов.

Недавно Apple обновила политику своего официального магазина приложений. Согласно этой политике, размещенным приложениям запрещается отслеживать информацию о том, какие еще программы установлены на устройстве пользователя.

Также новые правила гласят, что разработчики должны непременно разъяснить, какие именно данные они собирают, и что более важно — как они потом их используют. Таким образом, Apple приняла решение удалить приложение Onavo, которое не отвечает вышеозначенным требованиям.

Напомним, что вчера утром на сбой в работе App Store пожаловались пользователи нескольких стран. Все началось между 6 и 7 часами утра по Москве. Граждане Германии, Иордании, США и Японии сообщали о невозможности воспользоваться сервисом.

А в мае Apple приняла решение удалить из официального магазина App Store приложения, грешащие передачей третьим лицам информации о геолокации пользователей, происходящей без согласия оных.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

Шпион на основе Stealerium — находка для бытового шантажиста

В этом году в Proofpoint зафиксировали рост активности распространителей троянов на базе opensource-проекта Stealerium. Все замеченные варианты PoC-стилера проявляли особое рвение при просмотре жертвой контента 18+.

Исходники Stealerium были выложены на GitHub «в образовательных целях» в 2022 году и доступен до сих пор. Как и следовало ожидать, их стали брать за основу злоумышленники — появление Phantom Stealer тому живой пример.

Создаваемые ими модификации отличаются от других стилеров повышенным интересом к «клубничке». Кроме кражи системных данных, файлов, сохраненных в приложениях учеток, куки и финансовой информации, они умеют фиксировать заходы жертвы на порносайты, делать скриншоты и включать веб-камеру при просмотре такого контента.

Открытие целевых страниц в браузере Stealerium-подобный вредонос отслеживает по заданным словам — «porn», «sex» и т. п. Захваченные изображения отсылаются оператору по электронной почте, через Telegram или Discord и впоследствии могут быть использованы для шантажа.

 

Имейл-рассылки, нацеленные на распространение Stealerium-зловредов, проводятся различным тиражом, от пары сотен до десятков тысяч сообщений. Поддельные письма с аттачем имитируют послания разных организаций — благотворительных фондов, банков, судов, турагентств и даже ЗАГСов.

Прикрепленные файлы отличаются разнообразием форматов: RAR, JS, VBS, ISO, IMG, ACE. По данным экспертов, подобные вредоносные фальшивки были направлены в сотни учреждений из разных стран.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru