Приложения для отслеживания COVID-19 уже допускают утечку данных

Приложения для отслеживания COVID-19 уже допускают утечку данных

Приложения для отслеживания COVID-19 уже допускают утечку данных

Специальные мобильные приложения, предназначенные для отслеживания распространения COVID-19, с самого начала вызывают опасения экспертов по защите информации. Теперь есть подтверждение наличия проблем безопасности на примере используемого в Нидерландах софта.

Речь идёт о приложении Covid19 Alert, которое представили Министерству здравоохранения Нидерландов вместе с семью схожими разработками.

На выходных исходный код этого мобильного приложения появился в открытом доступе в Сети. Вскоре, однако, выяснилось, что файлы программы содержали персональные данные пользователей.

В частности, были найдены 200 полных имён, адресов электронной почты и хешированных паролей. Предполагается, что в базу они перекочевали из другого проекта.

Само собой, исходный код оперативно удалили, однако ситуация успела нанести определённый удар по репутации разработчиков. Их ошибку назвали любительской.

Именно такие ошибки укрепляют уверенность специалистов по защите информации в опасности приложений для отслеживания распространения новой коронавирусной инфекции COVID-19. К слову, недавно мы разбирали сомнительные функции приложения «Социальный мониторинг», предложенного больным COVID-19 москвичам.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

Мошенники собирают персданные россиян под видом управляющих компаний

Мошенники собирают персональные данные россиян, выдавая себя за представителей управляющих компаний или членов совета дома. Основным каналом для таких атак стали мессенджеры. Злоумышленники представляются знакомыми лицами из домового чата и просят уточнить или подтвердить персональные данные жителей.

О новой схеме сообщили РИА Новости со ссылкой на собственные источники.

Полученная информация используется для разных видов атак — от «угона» аккаунтов в государственных сервисах до получения сведений о кредитной истории, месте работы и другой конфиденциальной информации.

Тема ЖКХ давно используется мошенниками как прикрытие. Ранее фиксировались случаи рассылки поддельных квитанций с QR-кодом для оплаты услуг. Средства по таким ссылкам переводились на счета злоумышленников, а при сканировании QR-кода устройства пользователей могли заражаться вредоносными программами.

Летом сообщалось о росте активности мошенников в домовых чатах. Их начали использовать для манипулирования жильцами в рамках конкурентной борьбы между управляющими компаниями.

К ноябрю распространилась новая техника обмана — теперь злоумышленники применяют телеграм-ботов, маскирующихся под сервисы оплаты коммунальных услуг. Через такие боты пользователям предлагают «проверить начисления» или «оплатить счёт», фактически направляя данные и деньги преступникам.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru