Российский ботнет имитирует клики пользователей Android

Российский ботнет имитирует клики пользователей Android

Российский ботнет имитирует клики пользователей Android

Исследователи Check Point рассказали о ботнете, который разрабатывает группа русскоговорящих киберпреступников «The Lucy Gang». Злоумышленники распространяют свое детище по схеме Malware-as-a-Service (вредонос-как-услуга, MaaS).

Ботнет получил имя Black Rose Lucy, как говорят эксперты, принцип его работы не отличается от сотни других таких же ботнетов. Black Rose Lucy специализируется на атаках мобильных устройств под управлением операционной системы Android.

Известно, что Android постоянно контролирует поведение приложений, запрашивая у пользователя разрешение на выполнение операций, в которых косвенно или прямо участвуют персональные данные или чувствительные настройки.

Однако Black Rose Lucy научился использовать функцию Android Accessibility Service, с помощью которой он обманом заставляет пользователя разрешить вредоносу совершить действия, приводящие в конечном итоге к запуску злонамеренных файлов APK.

После установки Black Rose Lucy регистрирует себя в качестве сервиса Monitor. Через минуту вредоносная программа отображает владельцу устройства уведомление, в котором утверждается, что система пользователя находится в опасности.

Для решения проблемы юзеру предлагается разрешить использование Android Accessibility Service для приложения «Security of the system».

Далее жертву просят предоставить права администратора Black Rose, после этого вредонос сможет отображать окна поверх других приложений, а также игнорировать настройки оптимизации использования ресурсов батареи.

Ботнет может связываться с командным центром C&C, благодаря этому на зараженное устройство устанавливаются другие вредоносные программы. Вся собранная зловредом информация отправляется также на этот сервер.

Помимо прочего, Black Rose оснащен механизмом определения антивирусных решений, установленных в системе.

Самый интересный момент, который отметили эксперты, — ботнет может имитировать клики пользователя. Именно так вредоносное приложение может устанавливать APK-файлы в системе.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

Мошенники пять раз за месяц обокрали петербургскую пенсионерку

Жительница Санкт-Петербурга лишилась 34,7 млн рублей, став жертвой мошенников. Аферисты выдавали себя за сотрудников различных структур, включая ФСБ и Банк России, убеждая 67-летнюю пенсионерку «обезопасить» свои сбережения.

Как сообщила «Фонтанка» со ссылкой на ИА «Агентство журналистских расследований» (АЖУР), злоумышленники начали действовать в отношении женщины, проживающей на Петровском острове, в конце сентября.

По данным АЖУР, к середине октября пенсионерка встретилась с курьерами мошенников не менее пяти раз. За это время она передала им в общей сложности 34,7 млн рублей. Впоследствии женщина поняла, что стала жертвой обмана, и обратилась в полицию. По оценке издания, возбуждение уголовного дела — вопрос времени.

При этом эта сумма далеко не рекордная. Самый крупный ущерб от телефонных мошенников зафиксирован этой осенью в Москве — 450 млн рублей. Ранее, в феврале, стало известно о краже 421 млн рублей у бывшей чиновницы из Самары, по этому делу уже задержаны сообщники преступников.

В целом, как показала статистика «Лаборатории Касперского», с проявлениями телефонного мошенничества сталкивались лично 61% россиян. Эксперты отмечают, что схемы злоумышленников становятся всё более изощрёнными и разнообразными.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru