Злоумышленники создают вредоносные коронавирусные Android-приложения

Злоумышленники создают вредоносные коронавирусные Android-приложения

Злоумышленники создают вредоносные коронавирусные Android-приложения

Киберпреступники атакуют пользователей мобильных устройств на Android с помощью вредоносных приложений, замаскированных под легитимный информационный софт по теме новой коронавирусной инфекции COVID-19.

Если пользователь попадался на приманку и устанавливал злонамеренное приложение, злоумышленники получали контроль над его смартфоном.

Как сообщили исследователи из компании Check Point, Android-вредоносы получают доступ к звонкам, СМС-сообщениям, календарю, локальным файлам, камере и микрофону девайса.

При создании вредоносных приложений киберпреступники использовали пентест-инструмент Metasploit, позволяющий штамповать похожие зловреды при наличии минимальных знаний в области кибербезопасности.

К счастью, по словам специалистов, в официальном магазине Google Play Store пока нет этих вредоносных программ. Однако в скором времени энтузиасты могут попробовать обойти защиты официальной площадки и разместить там свой сомнительный софт.

Специалисты Check Point обеспокоены простотой и скоростью, с которой можно создать вредоносные Android-приложения. По их словам, любой человек способен «на коленке» разработать зловред, используя Metasploit.

Эксперты призывают остерегаться образцов с именем «coronavirus.apk». Именно эти приложения несут на борту вредоносную составляющую.

Предполагаемый ботовод IcedID инсценировал свою смерть — не помогло

Украинец, разыскиваемый ФБР по делу о распространении трояна IcedID, попытался избежать экстрадиции в США, подкупив полицейских, чтобы те помогли ему попасть в списки умерших. Трюк сработал, но ненадолго.

Как пишет Cybernews со ссылкой на украинский Реестр исполнительных производств, хитрец допустил ошибку: после регистрации смерти киевским ЗАГС (по подложным документам) он остался в Ужгороде, по месту постоянной прописки, и в итоге был пойман.

Как выяснилось, оборотням в погонах удалось выдать за благодетеля безвестный труп, подменив идентификационные данные. Перед этим заказчик предусмотрительно переписал все свое имущество на родственников и знакомых.

Его опасения были не напрасны: через месяц стало известно об успехе Operation Endgame, очередного международного похода против ботнетов, созданных на основе особо агрессивных зловредов, в том числе банковского трояна IcedID.

Поиск подозреваемого после его мнимой смерти был прекращен, однако украинец в итоге чем-то привлек внимание правоохраны. Дело было вновь открыто, к повторному изучению свидетельств, раздобытых Интерполом и ФБР, были привлечены сторонние криминалисты и аналитики, и в итоге следствие пришло к выводу, что фигурант жив.

Триумфальное задержание произошло в конце 2025 года, однако обманщик даже тогда попытался выдать себя за другое лицо, предъявив фальшивые документы.

На его дом, автомобили и парковки наложен арест. Ввиду вероятности побега подозреваемого суд определил размер залога как $9,3 миллиона.

RSS: Новости на портале Anti-Malware.ru