Мощный Android-шпион Mandrake годами незаметно следил за пользователями

Мощный Android-шпион Mandrake годами незаметно следил за пользователями

Мощный Android-шпион Mandrake годами незаметно следил за пользователями

Хорошо спланированная кибершпионская кампания несколько лет подряд заражала пользователей мобильных устройств на Android вредоносной программой. Злоумышленникам удавалось тщательно скрывать присутствие зловреда, который предоставлял им полный контроль над устройством жертвы.

Используемый в атаках зловред носит имя Mandrake. В сущности, это шпионская программа, использующая легитимные функции системы Android для доступа к любым данным пользователя.

Установив в систему Mandrake, атакующие могут перехватывать учётные данные (в том числе из банковских приложений), тайно записывать активность на экране, отслеживать местоположение жертвы и многое другое. При этом шпион очень мастерски заметает все следы.

Вредонос Mandrake известен исследователям в области кибербезопасности с 2016 года, с его подробным анализом можно ознакомиться в материале антивирусной компании Bitdefender.

На сегодняшний день настоящие масштабы этой кибершпионской операции оценить трудно. Но похоже на то, что преступники предпочитают тщательно выбирать жертв, а не беспорядочно рассылать вредоносную программу.

В первую очередь злоумышленников интересует важная информация, которую можно найти на устройствах людей, представляющих для шпионов определённую ценность.

Как только Mandrake соберёт все необходимые данные, запустится механизм самоуничтожения, который за считаные секунды сотрёт все следы присутствия шпионской программы в системе. Как отметили эксперты, киберпреступники уделили больше всего внимания именно элементу скрытности.

Минцифры отложило спорную плату за зарубежный интернет свыше 15 ГБ

Минцифры, судя по всему, отложило введение платы за мобильный международный трафик свыше 15 ГБ в месяц. Изначально запуск планировали до 1 мая, затем срок сдвинули на 1 июня, а теперь обсуждается перенос ближе к осени. Будем надеяться, что перенесут ещё дальше.

По данным СМИ, операторы не успевают подготовить системы, провести тесты и нормально объяснить абонентам, за что именно с них будут брать деньги. А объяснять есть что.

Главная проблема в том, что операторы не могут надёжно отделить VPN-трафик от обычного международного соединения.

Поэтому под плату может попасть не только пользователь, который сознательно гоняет весь интернет через зарубежный сервер, но и тот, у кого трафик до российского ресурса внезапно пошёл через соседние страны из-за особенностей маршрутизации.

Человек может сидеть в Новосибирске, открывать российский сайт, а маршрут данных пройдёт через Казахстан, Китай или Монголию. Формально — международный трафик. Фактически — пользователь просто хотел открыть страницу, а не купить себе интернет-турне по Азии.

По обсуждаемой схеме лимит должен составить 15 ГБ в месяц, а всё сверх него может оплачиваться отдельно. В качестве возможной цены назывались 150 рублей за 1 ГБ. Напомним, в марте подсчитали, что 80 ГБ зарубежного трафика в месяц — уже +10 тыс. рублей для россиян.

Есть и юридический нюанс: операторы обязаны предупреждать абонентов об изменениях тарификации за 10 дней. Если бы запуск действительно состоялся 1 июня, уведомления должны были прийти уже 21–22 мая. Раз их нет, версия о переносе выглядит вполне логично.

RSS: Новости на портале Anti-Malware.ru