29 вредоносов для Android, 3,5 млн загрузок — новая кампания мошенников

29 вредоносов для Android, 3,5 млн загрузок — новая кампания мошенников

29 вредоносов для Android, 3,5 млн загрузок — новая кампания мошенников

29 вредоносных Android-приложений, которые в общей сложности загрузили 3,5 млн раз, заваливают пользователей странной рекламой. Так выглядит новая кампания кибермошенников в Google Play Store.

Все вредоносные программы прикрываются софтом для обработки фотографий. На деле же ни одна из заявленных функциональных возможностей не реализуется, вместо этого пользователя бомбят случайными рекламными объявлениями.

Мошеннические приложения пытаются скрыть своё присутствие в системе — прячут иконки с рабочего стола сразу после установки.

В общей сумме, если верить отчёту специалистов из White Ops, в Google Play Store нашли 29 вредоносных программ. После анализа мошеннического софта стало ясно, что он генерирует подозрительно большой объём рекламного трафика.

Исследователи назвали кампанию злоумышленников «ChartreuseBlur», поскольку большинство приложений содержало в названии слово «Blur». Неудивительно, ведь софт был заявлен как фоторедакторы, позволяющие замазать (или «заблюрить») отдельные части фотографии.

Все навязчивые рекламные объявления появляются буквально ниоткуда и мешает людям нормально пользоваться своими девайсами.

При этом, как подчеркнули изучавшие софт эксперты, вредоносная составляющая проявляет себя далеко не сразу. Всего есть три ступени «эволюции» кода злонамеренных Android-приложений. На первых двух код вполне безобиден, а уже третья ступень отмечается нездоровой активностью программы.

С полным списком зловредов, их разработчиками и количеством загрузок можно ознакомиться здесь [PDF].

Подпишитесь на новости

Lazarus рядом с КриптоПро: кому Bybit запретила отправлять криптовалюту

Криптобиржа Bybit разослала пользователям предупреждение о переводах в адрес санкционных организаций. Отправлять им криптовалюту или получать средства от них запрещено, причём как напрямую, так и через посредников. Сумма значения не имеет: комплаенс не растрогает даже перевод на пару долларов.

Биржа опубликовала перечень Restricted Counterparties, который может обновляться в любой момент.

Список получился интересным: среди его участников соседствуют северокорейская киберпреступная группировка Lazarus и российский разработчик средств криптографической защиты «КриптоПро».

Роднит их в данном случае только присутствие в санкционных перечнях? никаких связей между организациями Bybit не заявляет.


Исходящий перевод запрещённому контрагенту биржа отклонит, а поступившие от него или связанных с ним адресов активы может заморозить. Вернуть деньги отправителю получится не всегда: законодательство способно потребовать удерживать их неопределённое время. Вдобавок аккаунт пользователя могут приостановить или окончательно закрыть.

Bybit напоминает, что блокчейн публичен, поэтому маршрут средств виден без признательных показаний владельца кошелька. Причём перечень не считается исчерпывающим: биржа оставляет за собой право остановить операцию даже с пока не указанным в нём контрагентом.

Ограничения закреплены в условиях обслуживания Bybit, которые позволяют прекращать обслуживание лиц и организаций из санкционных списков США, ЕС и Великобритании.

RSS: Новости на портале Anti-Malware.ru