Мошенники крадут деньги с помощью мобильных программ удалённого доступа

Мошенники крадут деньги с помощью мобильных программ удалённого доступа

Илья Сачков, руководитель компании Group-IB, занимающейся расследованием киберинцидентов, рассказал о новом способе хищения денежных средств со счетов клиентов кредитных организаций.

По словам Сачкова, злоумышленники стали устанавливать на смартфоны жертв программы, открывающие операторам удалённый доступ.

Об одном из таких вредоносов, часто проникающих в официальный магазин приложений Google Play Store, мы писали в августе. Шпионской программе удалось обойти фильтры Play Store.

Глава Group-IB, чьи слова передаёт «РИА Новости», подчеркнул, что специально разработанная система Secure Bank каждый месяц выявляет более тысячи попыток кражи денег со счетов клиентов банков именно при помощи программ для удалённого доступа.

Таким образом, к списку киберугроз, охотящихся за деньгами пользователей, добавились активно распространяющиеся программы удалённого доступа. Не стоит также забывать, что мошенники могут звонить жертвам, используя номера банков.

В сентябре мы писали, что за последние месяцы лета мошенники немного поднажали и начали чаще обзванивать доверчивых россиян, используя при этом подставные номера якобы кредитных организаций. За июль и август операторы связи зафиксировали 198 случаев подобного мошенничества.

Anti-Malware Яндекс ДзенПодписывайтесь на канал "Anti-Malware" в Telegram, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.

Copilot не собирает данные в Windows Server, утверждает Microsoft

Как заявили в Microsoft, софт Copilot, который по ошибке добавился в список установленных приложений Windows Server 2025, не собирает и не передаёт пользовательские данные на серверы корпорации.

Разработчики в этом году начали тестировать Copilot в предварительных сборках ОС Windows Server 2025. После возмущения сисадминов Microsoft пришлось убрать приложение из этих билдов.

Однако недавно ряд администраторов заметил новую программу Microsoft Copilot размером 8 Кбайтов, которая внезапно появилось в списке установленного софта. Позже в корпорации уточнили, что проблема затрагивает Windows 10 22H2, Windows 11 21H2 и более поздние версии.

«Обновление браузера Edge под номером 123.0.2420.65, выпущенное 28 марта 2024 года, может устанавливать новый пакет (MSIX) под названием “Microsoft chat provider for Copilot in Windows“, что приводит к некорректному отображению Microsoft Copilot в списке установленных программ», — уточнили девелоперы.

 

В Microsoft особо подчеркнули, что указанный Copilot не собирает и не передаёт корпорации никакие пользовательские данные. Запустить приложение также не получится.

«Важно уточнить, что Copilot не запускает в системе код или процесс, а также не анализирует, не собирает и не передаёт информацию».

Напомним, на днях Microsoft начала тестировать рекламу в меню «Пуск» операционной системы Windows 11.

Anti-Malware Яндекс ДзенПодписывайтесь на канал "Anti-Malware" в Telegram, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru