Фейковые фоторедакторы в Google Play Store крали деньги пользователей

Фейковые фоторедакторы в Google Play Store крали деньги пользователей

Фейковые фоторедакторы в Google Play Store крали деньги пользователей

В официальном магазине приложений Google Play найдены две программы, предназначенные для редактирования фотографий, которые при этом содержали неприятный сюрприз в виде бэкдора MobOk. MobOk оформлял платные подписки на номера скачавших приложения пользователей, что приводило к списанию денег.

О киберугрозе сообщили специалисты антивирусной компании «Лаборатория Касперского». Эксперты отметили, что бэкдор довольно успешно скрывал свою деятельность, в результате чего пользователи лишь сталкивались с фактом несанкционированного списания средств.

Речь идет о приложениях Pink Camera и Pink Camera 2, в общей сумме которые установили более 10 тысяч раз. На деле программы все же предоставляли пользователю заявленные возможности — редактирование фотографий.

Возможность редактировать фотографии и факт присутствия приложений в официальном магазине вводили пользователей в заблуждение, придавая Pink Camera и Pink Camera 2 легитимный вид.

Однако в «Лаборатории Касперского» выделили несколько моментов, которые могли бы насторожить скачавших вредоносные программы людей. Например, фоторедакторы зачем-то запрашивали доступ к управлению Wi-Fi — обычно таким программам это не нужно.

Еще один момент — Pink Camera и Pink Camera 2 требовали предоставить доступ к уведомлениям.

Попав на устройство, бэкдор сначала собирал информацию об устройстве, после чего отправлял ее на сервер киберпреступников. От сервера приходил ответ в виде ссылок, ведущих на страницу оформления подписки.

Бэкдору MobOk оставалось только подставить номер телефона пользователя в соответствующее поле при оформлении очередной платной подписки. В процессе вредонос мог обойти CAPTCHA или использовать доступ к уведомлениям для подтверждения подписки с помощью кода из SMS.

В настоящее время вредоносные приложения Pink Camera и Pink Camera 2 удалены из официального магазина Google Play Store.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

Microsoft заблокировала учётку OneDrive — человек потерял фото за 30 лет

Если вы храните все свои фото, документы и воспоминания в облаке OneDrive — настало время подумать о плане «Б». Один из пользователей Reddit рассказал, как его учётную запись заблокировали без объяснения причин. И вместе с ней — ушли в небытие почти 30 лет данных, включая личные фотографии и важные файлы.

Пользователь @Deus03690 просто переносил данные со старого жёсткого диска в OneDrive, предварительно очистив исходник.

Всё шло по плану — до тех пор, пока внезапно не исчез доступ к учётке. Ни предупреждений, ни сообщений. Microsoft просто заблокировала аккаунт. В итоге — никаких файлов, никаких фото, ничего.

Пострадавший заполнил 18 форм по вопросам соответствия политике, надеясь восстановить доступ. Но в ответ — только автоответчики и шаблонные письма. Никакой реальной поддержки.

Почему это произошло?

Официальных объяснений от Microsoft нет. Однако есть догадки: возможно, компания заподозрила подозрительную активность — например, слишком большой объём данных, быстро загруженных и скачанных за короткое время. Или алгоритмы что-то приняли за нарушение. Но всё это лишь предположения.

Важно: аккаунты OneDrive действительно могут удаляться после 365 дней бездействия, но здесь явно был не тот случай — пользователь был активен.

Что теперь?

Человек всерьёз рассматривает судебный иск, чтобы вернуть доступ к данным. Но такой подход может занять месяцы, а Microsoft вряд ли сохранит файлы до его завершения.

Вывод простой: облако — не панацея

Это громкий звоночек всем, кто считает OneDrive (или любой другой облачный сервис) надёжным хранилищем «на века». Облако удобно, да. Но вот гарантий — никаких. Один неверный флажок в системе — и вы без данных.

Что делать? Как минимум — синхронизировать OneDrive с локальной папкой или внешним накопителем. Ещё лучше — использовать две разные точки резервного копирования. Потому что главное правило цифровой жизни: если у файла нет двух копий — у него нет ни одной.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru