Новый Android-вредонос использует cookies для кражи Facebook-аккаунтов

Новый Android-вредонос использует cookies для кражи Facebook-аккаунтов

Новый Android-вредонос использует cookies для кражи Facebook-аккаунтов

Эксперименты злоумышленников с кодом вредоносных программ для Android дали толчок распространению соответствующих троянов, способных красть cookies из браузеров и приложений на скомпрометированных устройствах.

По словам специалистов антивирусной компании «Лаборатория Касперского», новое семейство Android-вредоносов получило имя Cookiethief.

Эти зловреды используют связку различных эксплойтов, помогающих получить root-права в системе. Далее Cookiethief пытается выкрасть файлы cookies, принадлежащие социальной сети Facebook.

Тем, кто не осведомлён, объясним: cookies представляют собой файлы маленького размера, их обычно устанавливают веб-сайты, онлайн-сервисы и мобильные приложения. Именно с помощью таких файлов тот или иной ресурс может «узнать» пользователя.

Также cookies могут использоваться в маркетинговых целях или для отслеживания людей. В целом такие файлы не принято считать вредоносными, однако у многих они вызывают определённые вопросы по части конфиденциальности.

Используя украденные cookies, киберпреступники могут «представиться» сайту или онлайн-сервису другим пользователем. Такой метод открывает возможность для компрометации аккаунта и позволяет получить доступ к конфиденциальной информации.

Команда экспертов из «Лаборатории Касперского» пока точно не знает, как Cookiethief проникает на Android-устройства жертв. Однако исследователи с уверенностью заявили: cookies являются главной целью данного вида вредоносных программ.

Поскольку одних cookies недостаточно, чтобы получить доступ к учётной записи пользователя Facebook, Cookiethief прибегает к следующему этапу атаки — вредонос запускает прокси на устройстве жертвы.

Такой подход помогает придать запросам злоумышленников вид легитимности.

Подпишитесь на новости

Группа Астра представила экосистему ИИ для закрытых корпоративных сетей

Бизнесу предлагают запускать ИИ на собственной инфраструктуре и обрабатывать конфиденциальные данные внутри компании. На форуме «Цифровые решения — 2026» «Группа Астра» представила экосистему для разработки, управления моделями и автоматизации рабочих задач.

Линейка «Астра ИИ» рассчитана на корпоративные контуры, госорганы и объекты КИИ.

По заявлению вендора, при локальном развертывании вычисления выполняются внутри инфраструктуры заказчика, без передачи данных внешним сервисам. В основе — Astra Linux и платформа контейнеризации «Боцман».

В экосистеме пять компонентов. «Код» помогает автоматизировать написание, тестирование и рефакторинг ПО. «Цифровой офис» объединяет ассистентов для повседневных задач, а low-code «Платформа» позволяет собирать собственные агентные сервисы.

«Хаб» отвечает за хранение моделей, распределение вычислительных ресурсов и разграничение доступа. «Траектория» — методология перехода к агентной разработке: аудит процессов, выбор сценариев внедрения и оценка результатов.

Доступны локальная установка, размещение через Astra Cloud и готовые программно-аппаратные комплексы. Компания заявляет о росте производительности разработки более чем на 50%, а для специализированного ПАК — о преимуществах до четырех раз относительно серверов с аналогичными GPU.

Главная идея — дать организациям инструменты для запуска и контроля ИИ на своем стеке. Но закрытый контур сам по себе не превращает нейросеть в безошибочного сотрудника: права агентов, качество ответов и безопасность интеграций все равно придется контролировать.

RSS: Новости на портале Anti-Malware.ru