В Android 11 у пользователя будет больше контроля над приложениями

В Android 11 у пользователя будет больше контроля над приложениями

В Android 11 у пользователя будет больше контроля над приложениями

Мобильной операционной системой Android пользуются 2,5 миллиарда людей по всему миру. Само собой, Google старается обеспечить максимальную безопасность любителей смартфонов. В готовящейся к выходу версии Android 11 разработчики планируют ещё лучше защитить пользователей от вредоносных приложений.

Ни для кого не секрет, что периодически в официальный магазин Google Play Store проникает злонамеренный софт, который пытается охватить как можно больше жертв, чтобы выводить навязчивую рекламу или собирать конфиденциальные данные.

Буквально вчера мы писали об Android-приложениях, которые умело маскировали вредоносный код, что позволяло им обойти меры защиты Google Play Store.

Вчера также вышла бета-версия Android 11, в которой, по словам специалистов, разработчики постарались максимально усложнить вредоносам путь к пользовательским данным.

В частности, новая версия мобильной операционной системы предоставит владельцам смартфонов больше контроля над приложениями. Пользователи смогут следить за тем, к каким данным у того или иного софта есть доступ, а также получат возможность регулярнее и своевременнее получать обновления безопасности.

Таким образом, разработчики условного приложения должны будут запрашивать разрешения доступа к какой-либо функции, а затем пользователь должен будет подтверждать права этого софта.

Помимо этого, Android 11 будет автоматически отзывать разрешения у тех приложений, которые владелец смартфона использует редко.

Подпишитесь на новости

Взломанные украинские сайты раздают Windows-стилер под видом CAPTCHA

Злоумышленники взламывают легитимные сайты украинских компаний и подсовывают их посетителям поддельную проверку Cloudflare. Вместо галочки «Я не робот» человек получает инструкцию, как собственноручно установить на Windows новый инфостилер Psychedelic. Киберпреступникам остаётся только наблюдать за магией социальной инженерии.

Как выяснили специалисты Arctic Wolf Labs, вредоносная страница незаметно копирует в буфер обмена команду для msiexec.exe, а затем предлагает открыть окно «Выполнить» и вставить её.

Psychedelic крадёт пароли и токены из Chrome, Edge, Brave, Opera, Vivaldi и «Яндекс Браузера». Заодно он охотится за кошельками MetaMask, Trust Wallet, OKX Wallet, SafePal, Exodus, Electrum, Bitcoin Core и другими криптохранилищами. Вредонос закрепляется через планировщик заданий, модифицирует профили браузеров и связывается с управляющим сервером.


Одноразовой кражей дело не ограничивается. Операторы могут удалённо передавать стилеру новые задания и запускать на заражённом компьютере EXE, MSI, BAT, CMD и PowerShell-сценарии.

Исследователи нашли панель управления кампанией под названием «РУБЛЁВКА TDS». На момент анализа она зарегистрировала 557 просмотров приманки, 426 кликов и 79 завершённых действий.

Большинство пришлось на Украину: 446 просмотров и 71 успешное прохождение цепочки. Следы русскоязычного интерфейса позволяют предположить участие русскоговорящих операторов, однако окончательной атрибуции пока нет.

RSS: Новости на портале Anti-Malware.ru