Новый Android-вредонос использует cookies для кражи Facebook-аккаунтов

Новый Android-вредонос использует cookies для кражи Facebook-аккаунтов

Новый Android-вредонос использует cookies для кражи Facebook-аккаунтов

Эксперименты злоумышленников с кодом вредоносных программ для Android дали толчок распространению соответствующих троянов, способных красть cookies из браузеров и приложений на скомпрометированных устройствах.

По словам специалистов антивирусной компании «Лаборатория Касперского», новое семейство Android-вредоносов получило имя Cookiethief.

Эти зловреды используют связку различных эксплойтов, помогающих получить root-права в системе. Далее Cookiethief пытается выкрасть файлы cookies, принадлежащие социальной сети Facebook.

Тем, кто не осведомлён, объясним: cookies представляют собой файлы маленького размера, их обычно устанавливают веб-сайты, онлайн-сервисы и мобильные приложения. Именно с помощью таких файлов тот или иной ресурс может «узнать» пользователя.

Также cookies могут использоваться в маркетинговых целях или для отслеживания людей. В целом такие файлы не принято считать вредоносными, однако у многих они вызывают определённые вопросы по части конфиденциальности.

Используя украденные cookies, киберпреступники могут «представиться» сайту или онлайн-сервису другим пользователем. Такой метод открывает возможность для компрометации аккаунта и позволяет получить доступ к конфиденциальной информации.

Команда экспертов из «Лаборатории Касперского» пока точно не знает, как Cookiethief проникает на Android-устройства жертв. Однако исследователи с уверенностью заявили: cookies являются главной целью данного вида вредоносных программ.

Поскольку одних cookies недостаточно, чтобы получить доступ к учётной записи пользователя Facebook, Cookiethief прибегает к следующему этапу атаки — вредонос запускает прокси на устройстве жертвы.

Такой подход помогает придать запросам злоумышленников вид легитимности.

Подпишитесь на новости

Подозрительным клиентам банков предложили лимит пополнения в 30 тыс. рублей

Группа депутатов и сенаторов внесла в Госдуму законопроект, по которому банки с 1 марта 2028 года должны будут ограничивать клиентов, подозреваемых в сомнительных операциях. Для таких людей внесение наличных на свои счета и переводы от других граждан ограничат суммой 30 тысяч рублей в месяц, причем для каждого вида операций лимит отдельный.

Проводить их банки должны будут через Систему быстрых платежей. Подробности законопроекта приводит «Интерфакс».

Признаки подозрительных операций будет определять Банк России по согласованию с Росфинмониторингом, а данные о рисках по конкретным клиентам регулятор станет передавать в банки.

Если банк найдет такие операции у клиента, по которому есть сведения ЦБ, он обязан ввести ограничения не позднее следующего рабочего дня.

В тот же срок банк должен уведомить клиента. Ограничения могут действовать до года. Если подозрительные операции повторятся в течение трех лет после снятия ограничений, их введут на два года, и закрытие счета с открытием нового в том же банке их не снимет.

Клиент сможет представить документы, которые подтверждают, что оснований для ограничений нет, и банк обязан ответить в течение семи рабочих дней. В суд можно обратиться только после досудебного обжалования. Если банк повторно нарушит новые требования в течение года, у него могут отозвать лицензию.

В пояснительной записке авторы пишут, что теневые финансовые услуги переместились в P2P-переводы между счетами физлиц. По их словам, через такие переводы рассчитываются за наркотики, в анонимных криптообменниках, нелегальных онлайн-казино и при мошенничестве.

RSS: Новости на портале Anti-Malware.ru