Банковские трояны и адваре используют бренды Tinder и Badoo

Банковские трояны и адваре используют бренды Tinder и Badoo

Банковские трояны и адваре используют бренды Tinder и Badoo

Как и все популярные темы, приложения для онлайн-знакомств привлекают киберпреступников. Как выяснили специалисты компании «Лаборатория Касперского», в 2019 году злоумышленники часто использовали бренды подобных сервисов.

Исследователи утверждают, что в России почти каждый пятый гражданин пользуется приложениями для онлайн-знакомств. Это около 19% россиян.

Специалисты нашли в общей сложности 1963 вредоносных файла, из которых 1262 использовали бренд Tinder, а 263 — Badoo.

На деле же за всей этой маскировкой скрывались банковские трояны, предназначенные для кражи денег пользователей мобильной операционной системы Android.

Помимо этого, эксперты выявили и адваре, представляющееся дейтинговым сервисом. После установки оно прятало свой значок и отображало навязчивые рекламные объявления.

В «Лаборатории Касперского» также предупреждают о фишинговых атаках, операторы которых тоже не брезгуют использовать тему онлайн-знакомств для заманивания жертвы.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

Минцифры: Вся инфраструктура цифровой платформы МАХ размещена в России

Цифровая платформа МАХ, которую разрабатывает VK, по информации Минцифры РФ, работает полностью на российской инфраструктуре. Это, как утверждают в ведомстве, должно гарантировать надёжное хранение данных и защиту пользователей. Сама платформа объединяет мессенджер, мини-приложения, конструктор чат-ботов и встроенную платёжную систему.

В будущем обещают добавить интеграцию с «Госуслугами», цифровой идентификатор для подтверждения личности без бумажных документов, электронную подпись и образовательные сервисы.

Разработчики активно продвигают МАХ как безопасное и удобное решение для общения и доступа к цифровым гос- и бизнес-сервисам. При этом мессенджер уже успел оказаться в центре скандалов: его обвиняли в слежке за пользователями, передаче данных за рубеж и использовании компонентов из недружественных стран. Также у VK, по состоянию на сегодня, нет лицензий ФСТЭК и ФСБ России, которые необходимы для работы с информацией ограниченного доступа.

Чтобы повысить доверие, команда МАХ запустила сразу несколько инициатив по безопасности. Например, в платформу встроили систему автоматического анализа кода VK Security Gate. Она использует ИИ, чтобы отслеживать изменения в коде и подсказывать, где его можно усилить или исправить.

Кроме того, запущена программа по поиску уязвимостей — исследователей по информационной безопасности пригласили искать уязвимости в МАХ. Вознаграждение за найденные баги может доходить до 5 миллионов рублей. Программа стала частью общей инициативы VK по привлечению внешних экспертов к тестированию своих сервисов.

Пока МАХ остаётся одним из главных претендентов на звание «национального мессенджера», но судьба проекта во многом будет зависеть от доверия пользователей и готовности разработчиков решать не только технические, но и регуляторные вопросы.

Сегодня также стало известно, что отвечать за работу и развитие национального сервиса обмена информацией будет дочерняя структура VK, компания «Коммуникационная платформа». Уже подписано соответствующее распоряжение.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru