9Game — самый опасный магазин приложений для пользователей Android

Олег Иванов 28 Февраля 2020 - 12:41

...

9Game — самый опасный магазин приложений для пользователей Android

Эксперты вычислили самый большой рассадник вредоносных программ для мобильной операционной системы Android. В 2019 году им стал магазин бесплатных игр, находящийся по адресу 9Game[.]com

9Game по праву получил первое место за наибольшее количество загрузок вредоносных программ. Также этот магазин держит бесспорное лидерство по общей концентрации зловредов.

Согласно отчёту RiskIQ «Mobile App Threat Landscape», в 2019 году на площадке 9Game выложили 61 669 новых вредоносных приложений. Для сравнения можно привести количество вредоносов, загруженных в официальный магазин Google Play Store — 25 647.

Помимо этих двух площадок, в пятёрку самых опасных магазинов приложений вошли: Qihoo 360 Zhushou, Feral и принадлежащий Huawei Vmall.

Несмотря на второе место, которое досталось Play Store, стоит учитывать, что официальный магазин от Google в значительной степени нивелирует негативное воздействие вредоносных приложений на пользователей Android.

Также обратите внимание, что по сосредоточению злонамеренного софта на одной площадке Play Store не попал даже в пятёрку. В этом случае рейтинг выглядит так:

9Game
Feral App Store
Vmall App Store
Xiaomi App Store
Qihoo 360 Zhushou

Следующая главная новость »

Самые свежие новости ИТ и ИБ. Обзоры, аналитика, анонсы главных ивентов отрасли
Читайте наш телеграм-канал!

В Украине взламывают камеры Dahua: хакеры смотрят видео и меняют настройки

Екатерина Быстрова 27 Октября 2026 - 10:15

Взлом сайтов Общее

В Украине взламывают камеры Dahua: хакеры смотрят видео и меняют настройки

Камера за роутером ещё не означает камеру в безопасности. CERT-UA предупредила о взломах IP-камер и видеорегистраторов Dahua в Украине: злоумышленники получали видеопоток, меняли настройки и создавали посторонние учётные записи.

Об атаках говорится в предупреждении Госспецсвязи Украины, опубликованном по данным CERT-UA.

Основной путь доступа — облачная P2P-платформа Easy4IP. Она позволяет подключаться к устройству по серийному номеру, в том числе когда камера находится за NAT и напрямую из интернета недоступна.

Проблема в предсказуемой структуре серийных номеров: общая часть обозначает семейство устройств, а оставшаяся меняется почти последовательно. По данным CERT-UA, атакующие могут массово перебирать номера и проверять подключение камер к облаку без ограничений частоты запросов и блокировок.

Однако найти устройство через облако — ещё не значит пройти аутентификацию. Для этого злоумышленники используют слабые или известные пароли либо старые ошибки обхода аутентификации в прошивках, включая CVE-2021-33044 и CVE-2021-33045.

Количество пострадавших устройств, сроки атак и их организаторов ведомство не раскрыло.

Владельцам рекомендуют отключить P2P, если он не нужен, обновить прошивку и исключить прямой доступ к камерам из интернета. Рассчитывать на секретность серийного номера не стоит: это идентификатор, а не пароль.

Самые свежие новости ИТ и ИБ. Обзоры, аналитика, анонсы главных ивентов отрасли
Читайте наш телеграм-канал!