Facebook прикроет свое приложение Onavo VPN из-за скандала со шпионажем

Facebook прикроет свое приложение Onavo VPN из-за скандала со шпионажем

Facebook прикроет свое приложение Onavo VPN из-за скандала со шпионажем

Facebook удалит свое приложение Onavo VPN из официального магазина Google Play из-за недавнего скандала, который разгорелся на фоне расследования, проведенного TechCrunch. Напомним, что бурную реакцию общественности вызвала информация о том, что социальная сеть платила подросткам за установку приложения, которое следило за ними.

Таким образом, проект Onavo прекращает собирать данные пользователей для различных исследований рынка. Однако функция VPN на какое-то время останется, чтобы пользователи смогли подыскать себе достойную замену.

Также Facebook прекратит привлекать пользователей к инициативе Facebook Research, которая все еще активна на платформе Android, однако была давно забракована Apple для iOS.

Onavo получило свою популярность благодаря заявлением, что приложение «ограничивает программы в использовании фоновых данных», также утверждалось, что «Onavo использует защищенную сеть VPN для защиты персональных данных пользователей».

Однако здесь же были обнаружены и подводные камни — приложение также могло фиксировать и передавать количество времени, которое вы проводите в определенных приложениях, мобильные данные и данные Wi-Fi, посещаемые веб-сайты, а также информацию об устройстве.

В прошлом месяце Facebook была уличена в еще одной сомнительной кампании. На этот раз детище Цукерберга платило пользователям за установку VPN «Facebook Research», которое собирало данные об использовании смартфона и сетевой активности.

А в августе прошлого года мы писали, что Onavo Protect, бесплатный VPN-клиент от Facebook, был удален из официального магазина приложений App Store. В Apple посчитали, что приложение нарушает политику магазина, собирая данные пользователей.

Подпишитесь на новости

Взломанные украинские сайты раздают Windows-стилер под видом CAPTCHA

Злоумышленники взламывают легитимные сайты украинских компаний и подсовывают их посетителям поддельную проверку Cloudflare. Вместо галочки «Я не робот» человек получает инструкцию, как собственноручно установить на Windows новый инфостилер Psychedelic. Киберпреступникам остаётся только наблюдать за магией социальной инженерии.

Как выяснили специалисты Arctic Wolf Labs, вредоносная страница незаметно копирует в буфер обмена команду для msiexec.exe, а затем предлагает открыть окно «Выполнить» и вставить её.

Psychedelic крадёт пароли и токены из Chrome, Edge, Brave, Opera, Vivaldi и «Яндекс Браузера». Заодно он охотится за кошельками MetaMask, Trust Wallet, OKX Wallet, SafePal, Exodus, Electrum, Bitcoin Core и другими криптохранилищами. Вредонос закрепляется через планировщик заданий, модифицирует профили браузеров и связывается с управляющим сервером.


Одноразовой кражей дело не ограничивается. Операторы могут удалённо передавать стилеру новые задания и запускать на заражённом компьютере EXE, MSI, BAT, CMD и PowerShell-сценарии.

Исследователи нашли панель управления кампанией под названием «РУБЛЁВКА TDS». На момент анализа она зарегистрировала 557 просмотров приманки, 426 кликов и 79 завершённых действий.

Большинство пришлось на Украину: 446 просмотров и 71 успешное прохождение цепочки. Следы русскоязычного интерфейса позволяют предположить участие русскоговорящих операторов, однако окончательной атрибуции пока нет.

RSS: Новости на портале Anti-Malware.ru