Новый Android-зловред превращает смартфоны в прокси-серверы

Новый Android-зловред превращает смартфоны в прокси-серверы

Новый Android-зловред превращает смартфоны в прокси-серверы

Исследователи антивирусной компании McAfee раскрыли фишинговую кампанию, в ходе которой злоумышленники атаковали устройства под управлением Android, затем превращая их в прокси. В ходе компании распространялся вредонос, который детектируется антивирусным продуктом компании как Android/TimpDoor. Этот злонамеренный файл .APK маскируется под приложение для голосовых сообщений.

Стоящие за TimpDoor злоумышленники не были заинтересованы в хранении приложения в репозитории. Вместо этого вредоносное приложение распространялось посредством текстовых сообщений, содержащих ссылку на эту программу.

Команда исследователей мобильных угроз McAfee утверждает, что сразу после установки зловред запускает фоновую службу, которая поднимает SOCKS-прокси. Таким образом, трафик переправляется без всякого ведома пользователя.

Вредоносная кампания активна как минимум с конца марта, именно тогда пользователи из США начали жаловаться на получение странных текстовых сообщений. В сообщениях утверждалось, что у получившего пользователя есть два голосовых сообщения. Их можно прослушать, пройдя по ссылке.

Если пользователь нажимает на ссылку, он попадает на мошенническую страницу, на которой предлагается установить специальное приложение.

Интересно, что страница содержит инструкции, как отключить в Android защиту от установки приложений из непроверенных источников. Без этого инсталлировать вредонос просто не получится.

После установки приложение еще пытается сохранить легитимный вид, так как содержит несколько фейковых аудиофайлов. После закрытия приложения его служба все еще будет работать в фоновом режиме, собирая информацию об устройстве пользователя.

Трафик посылается с помощью зашифрованного соединения через SSH-тунель.

Пораженные TimpDoor устройства могут использоваться в качестве ботов, рассылая фишинговые письма, реализуя кликфрод или запуская DDoS-атаки.

WhatsApp готовит ИИ-сводки сразу по нескольким непрочитанным чатам

WhatsApp (принадлежит корпорации Meta, признанной экстремисткой и запрещённой в России) хочет сделать жизнь в переполненных чатах чуть проще. В бета-версии мессенджера заметили новую функцию, которая сможет показывать единое ИИ-резюме сразу по нескольким непрочитанным чатам, а не только внутри одного диалога, как сейчас.

На нововведение указали в WABetaInfo в свежей сборке TestFlight для iOS; похожая разработка ранее уже засветилась и в Android-бете.

Сейчас логика у WhatsApp такая: если функция доступна в стране пользователя, последний может открыть конкретный чат и получить краткую сводку непрочитанных сообщений.

Всё это, как утверждается, работает через систему Private Processing, которая должна обрабатывать такие запросы без раскрытия содержимого переписки самой Meta* или WhatsApp.

Новая версия идеи выглядит удобнее. По данным WABetaInfo, в разделе «Чаты» при включённом фильтре «Непрочитанные» может появиться кнопка «Получить саммари», которая будет собирать краткий обзор сразу по нескольким непрочитанным перепискам.

Вместо того, чтобы заходить в каждый чат по отдельности, можно будет одним действием понять, что вообще произошло, пока вы были офлайн.

Пока, правда, речь идёт именно о функции в разработке, а не о полноценном запуске. WABetaInfo пишет, что она ещё не готова для обычных пользователей и должна выйти в одном из будущих обновлений. Но сам факт, что её следы нашли и в iOS-, и в Android-бете, намекает: WhatsApp явно двигает эту механику к более широкому релизу.

Напомним, вчера мы писали про тариф WhatsApp Plus, который появился в бета-версии WhatsApp для Android. Кроме того, исследователи рассказали, как WhatsApp выдаёт активность и устройства пользователя.

* признана экстремисткой и запрещена в России

RSS: Новости на портале Anti-Malware.ru