Эксперты в 2018 году получили от Google $3 млн за PHA для Android

Эксперты в 2018 году получили от Google $3 млн за PHA для Android

Эксперты в 2018 году получили от Google $3 млн за PHA для Android

В прошлом году Google выплатила $3 миллиона через различные программы вознаграждений за найденные в приложениях или других продуктах уязвимости. Эти вложения помогли уменьшить число устройств, которые пострадали от потенциально опасных приложений (potentially harmful applications, PHA).

В результате количество устройств, использующих Google Play и подвергшихся атакам PHA, упало на 0,08%. По данным Google, больше всего от таких приложений страдают девайсы, на которые программы устанавливаются через сторонние магазины.

Также в отчете (PDF) корпорации упоминается, что в прошлом году Google Play Protect заблокировал более 1,6 миллиона попыток установки PHA из сторонних магазинов приложений.

К слову, представленный в 2017 году Google Play Protect сканирует более 50 миллионов приложений, установленных более чем на двух миллиардах Android-устройств ежедневно.

Самым частым типом потенциально опасных приложений был признан так называемый кликфрод — он занял 54,9% от всех подобных атак. Трояном досталось 16%, а SMS-фроду — 6,8%.

Злоумышленники блокируют iPhone россиян через бесплатный VPN

Злоумышленники начали шантажировать российских пользователей iPhone, блокируя их устройства через бесплатные VPN-приложения. В результате смартфон фактически «окирпичивается», пользоваться им становится невозможно, а обычная перезагрузка не помогает. Восстановить работу устройства можно только с помощью пароля от VPN, который известен лишь самим злоумышленникам.

О новой схеме сообщил телеграм-канал SHOT. По его данным, мошенники используют замедление Telegram и рост популярности сервисов для обхода ограничений. Они активно продвигают бесплатный VPN, доступный в App Store.

После установки приложение запрашивает права на изменение сетевых настроек и требует ввести пароль от устройства. В течение нескольких дней сервис может работать без сбоев. Однако после отключения VPN на почту, привязанную к Apple ID, приходит уведомление о блокировке смартфона. За разблокировку злоумышленники требуют 100 тыс. рублей.

Как уточняет издание iPhones.ru, вероятнее всего, речь идёт об использовании созданного злоумышленниками профиля MDM (Mobile Device Management — корпоративные системы управления мобильными устройствами). Применение такого профиля может маскироваться под обычное изменение сетевых настроек.

Шантаж, связанный с блокировкой iPhone, злоумышленники используют уже не впервые. Ранее была распространена схема, связанная с переводом устройства на другой аккаунт и активацией противокражного режима.

RSS: Новости на портале Anti-Malware.ru