Мощный Android-шпион Mandrake годами незаметно следил за пользователями

Олег Иванов 15 Мая 2020 - 08:46

Домашние пользователи

...

Хорошо спланированная кибершпионская кампания несколько лет подряд заражала пользователей мобильных устройств на Android вредоносной программой. Злоумышленникам удавалось тщательно скрывать присутствие зловреда, который предоставлял им полный контроль над устройством жертвы.

Используемый в атаках зловред носит имя Mandrake. В сущности, это шпионская программа, использующая легитимные функции системы Android для доступа к любым данным пользователя.

Установив в систему Mandrake, атакующие могут перехватывать учётные данные (в том числе из банковских приложений), тайно записывать активность на экране, отслеживать местоположение жертвы и многое другое. При этом шпион очень мастерски заметает все следы.

Вредонос Mandrake известен исследователям в области кибербезопасности с 2016 года, с его подробным анализом можно ознакомиться в материале антивирусной компании Bitdefender.

На сегодняшний день настоящие масштабы этой кибершпионской операции оценить трудно. Но похоже на то, что преступники предпочитают тщательно выбирать жертв, а не беспорядочно рассылать вредоносную программу.

В первую очередь злоумышленников интересует важная информация, которую можно найти на устройствах людей, представляющих для шпионов определённую ценность.

Как только Mandrake соберёт все необходимые данные, запустится механизм самоуничтожения, который за считаные секунды сотрёт все следы присутствия шпионской программы в системе. Как отметили эксперты, киберпреступники уделили больше всего внимания именно элементу скрытности.

Следующая главная новость »

Подписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

Екатерина Быстрова 30 Апреля 2025 - 13:12

Уязвимости программ Домашние пользователи Google

Google Chrome 136 устраняет опасную уязвимость: обновитесь как можно скорее

Команда разработчиков Google Chrome выпустила стабильную версию браузера под номером 136 для Windows, macOS и Linux. Вроде бы очередное «техническое» обновление, но есть важная причина не откладывать его установку — в новой версии закрыли сразу восемь уязвимостей, включая одну очень серьёзную.

Главная звезда (и одновременно тревожный сигнал) в списке — CVE-2025-4096, уязвимость высокой степени риска в HTML-движке Chrome.

В двух словах: это heap overflow (переполнение буфера), которое может возникнуть при обработке веб-страниц. Если злоумышленник грамотно воспользуется этой брешью, он сможет выполнить произвольный код на вашем компьютере. То есть буквально получить доступ к системе. Неудивительно, что Google заплатила $5000 исследователю, который её обнаружил.

Апдейт также закрывает несколько менее опасных, но всё равно важных проблем:

CVE-2025-4050 — ошибка с выходом за границы памяти в DevTools (средняя опасность);
CVE-2025-4051 — недостаточная проверка данных в DevTools (тоже средней степени);
CVE-2025-4052 — некорректная реализация одной из функций (низкая опасность).

Что делать?

Обновиться как можно скорее! Обычно Chrome обновляется сам, но лучше перепроверить:

Откройте chrome://settings/help — и убедитесь, что у вас стоит последняя версия.

Google, кстати, намеренно не раскрывает технические детали уязвимостей до тех пор, пока большинство пользователей не установит патчи.