Новый Android-вредонос использует cookies для кражи Facebook-аккаунтов

Новый Android-вредонос использует cookies для кражи Facebook-аккаунтов

Новый Android-вредонос использует cookies для кражи Facebook-аккаунтов

Эксперименты злоумышленников с кодом вредоносных программ для Android дали толчок распространению соответствующих троянов, способных красть cookies из браузеров и приложений на скомпрометированных устройствах.

По словам специалистов антивирусной компании «Лаборатория Касперского», новое семейство Android-вредоносов получило имя Cookiethief.

Эти зловреды используют связку различных эксплойтов, помогающих получить root-права в системе. Далее Cookiethief пытается выкрасть файлы cookies, принадлежащие социальной сети Facebook.

Тем, кто не осведомлён, объясним: cookies представляют собой файлы маленького размера, их обычно устанавливают веб-сайты, онлайн-сервисы и мобильные приложения. Именно с помощью таких файлов тот или иной ресурс может «узнать» пользователя.

Также cookies могут использоваться в маркетинговых целях или для отслеживания людей. В целом такие файлы не принято считать вредоносными, однако у многих они вызывают определённые вопросы по части конфиденциальности.

Используя украденные cookies, киберпреступники могут «представиться» сайту или онлайн-сервису другим пользователем. Такой метод открывает возможность для компрометации аккаунта и позволяет получить доступ к конфиденциальной информации.

Команда экспертов из «Лаборатории Касперского» пока точно не знает, как Cookiethief проникает на Android-устройства жертв. Однако исследователи с уверенностью заявили: cookies являются главной целью данного вида вредоносных программ.

Поскольку одних cookies недостаточно, чтобы получить доступ к учётной записи пользователя Facebook, Cookiethief прибегает к следующему этапу атаки — вредонос запускает прокси на устройстве жертвы.

Такой подход помогает придать запросам злоумышленников вид легитимности.

На Rutube обрушились 434 млн сетевых атак за полгода

Rutube пережил особенно бодрое первое полугодие 2026 года: с января по июнь на инфраструктуру видеоплатформы пришлось 434 млн сетевых атак. Одних DDoS-атак за этот период было больше 230. Это на 191% выше показателя за первое полугодие 2025 года и даже больше, чем за весь прошлый год.

Только во втором квартале системы защиты отразили 125 таких атак. Но одним DDoS дело не ограничилось.

За шесть месяцев специалисты зафиксировали и заблокировали 1,7 млн фишинговых атак. Более 20 тыс. из них содержали вредоносные программы.

В «Газпром-медиа холдинге» связывают происходящее с общим ростом числа атак на медиаиндустрию. Платформы с большой аудиторией становятся особенно заметной целью: ежедневно Rutube, по данным компании, используют более 20 млн зрителей.

В холдинге заявляют, что регулярно пересматривают систему защиты и считают устойчивость сервисов одним из главных приоритетов.

Цифры, впрочем, говорят сами за себя. За полгода Rutube пришлось отбиваться от сотен DDoS-атак, миллионов фишинговых попыток и сотен миллионов сетевых запросов явно не дружелюбного характера.

Похоже, в 2026 году видеоплатформы соревнуются уже не только за просмотры. Кто-то очень настойчиво проверяет их еще и на прочность.

RSS: Новости на портале Anti-Malware.ru