За год число жертв шпионских программ в России увеличилось вдвое

За год число жертв шпионских программ в России увеличилось вдвое

За год число жертв шпионских программ в России увеличилось вдвое

Аналитики антивирусной компании «Лаборатория Касперского» предупреждают о росте числа пользователей, пострадавших от программ класса stalkerware (сталкерские программы). В России число жертв этих шпионов за год увеличилось вдвое.

Исследователи провели анализ подобных атак за первые восемь месяцев этого года (с января по август). Оказалось, что в этот период со сталкерскими программами столкнулись более 37 тысяч пользователей.

В сравнении с этим же периодом прошлого года число пострадавших увеличилось на 35%. Более того, отмечается продолжающийся рост этих показателей.

Стоит учитывать, что stalkerware, хоть и являющиеся программами для слежки, позиционируются как легальный софт — их легко можно купить в Сети.

В «Лаборатории Касперского» подчёркивают: стремительнее всего число пострадавших растёт именно в России. Например, за первые восемь месяцев 2018 года сталкерские программы были обнаружены чуть более чем у 4,5 тысяч россиян. В 2019 эта цифра выросла уже почти до 10 тысяч.

То есть за год количество российских жертв stalkerware за год увеличилось более чем в два раза.

Помимо этого, команда «Лаборатории Касперского» отметила увеличение числа образцов программ класса stalkerware — в 2019 специалисты нашли 380 семплов, это почти на треть больше, чем было обнаружено в 2018 году.

Троян в кнопочных Nokia: телефоны связывались с управляющим центром

МегаФон выявил вредоносную активность в двух моделях кнопочных телефонов Nokia — Nokia 105 и Nokia 106 (DUAL). Проблема затронула около 280 устройств. Специалисты оператора обнаружили аномалии в сетевом трафике: поведение аппаратов оказалось нетипичным для оборудования этого класса.

Это стало поводом для дополнительной проверки. По данным «МегаФона», несанкционированная активность была связана с трояном, внедрённым на уровне прошивки. Его работа долгое время оставалась незаметной и не оставляла очевидных следов.

В частности, вредоносный код устанавливал связь с управляющим центром и принимал команды. Кроме того, специалисты оператора зафиксировали массовую регистрацию аккаунтов в Telegram на номера телефонов владельцев таких устройств.

Как отмечают в компании, привычные способы удаления зловредов в этом случае не подходят: прошивки подобных телефонов можно перепрошить только в заводских условиях.

По информации оператора, проблема касается не всех устройств, а лишь небольшой их части. Не исключено, что речь идёт о контрафактных телефонах. Вредоносную активность выявили силами оператора, а канал связи устройств с управляющим центром заблокировали на уровне сети.

RSS: Новости на портале Anti-Malware.ru