Бэкдор, позволяющий выполнить код, угрожает более миллиарду смартфонов

Бэкдор, позволяющий выполнить код, угрожает более миллиарду смартфонов

Бэкдор, позволяющий выполнить код, угрожает более миллиарду смартфонов

По словам экспертов в области кибербезопасности из компании Snyk.io, потенциальный бэкдор угрожает более миллиарду владельцев смартфонов. В настоящее время для этой лазейки, допускающей удалённое выполнение кода, уже существует код эксплойта.

«Нам удалось создать PoC-код, демонстрирующий работу бэкдора. С его помощью Mintegral [китайская рекламная компания — прим. AM] может вызвать любую функцию, а также выполнить произвольный код с помощью SDK», — пишут сами исследователи.

Штаб-квартира Mintegral расположена в Пекине. Программная составляющая, разработанная этой компанией, присутствует во многих мобильных приложениях, например в играх Helix Jump, Talking Tom, PicsArt, Subway Surfers и Gardenscapes.

Как подчеркнули в Snyk.io, такие методы серьёзно нарушают правила Apple и в целом модель безопасности многих производителей, пытающихся защитить конфиденциальность пользователей.

К слову, Mintegral раньше уже обвиняли в мошеннических операциях. С помощью кода в приложениях компания наблюдает за активностью пользователя и видит, когда тот хочет установить то или иное мобильное приложение.

Также программная составляющая Mintegral генерирует фейковые клики на несуществующих рекламных объявлениях, что помогает им получать от разработчиков приложений деньги — те думают, что благодаря Mintegral пользователи установили их софт.

Теперь же команда Snyk нашла новые доказательства незаконных практик китайской компании. Эксперты сравнили встраиваемый в приложения SDK, исходный код которого Mintegral недавно опубликовала, с его прошлой версией, которую они подвергли обратному инжинирингу.

В результате стало очевидно присутствие потенциального бэкдора, открывающего возможность для удалённого выполнения кода. Причём проблема актуальна как для владельцев iPhone, так и Android-смартфонов.

Apple и Google, конечно, приняли все необходимые меры для пресечения деятельности китайских мошенников, а также уведомили затронутых разработчиков приложений.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

Мошенники запустили фейковую акцию с дивидендами ко Дню единства

Компания F6 зафиксировала крупную фишинговую кампанию, приуроченную ко Дню народного единства. Злоумышленники создали более 300 сайтов-приманок, где публиковали ложную новость о том, что всем гражданам России якобы положены выплаты по 75 тысяч рублей от продажи нефти и газа.

На этих сайтах пользователей убеждали, что деньги «начисляют до 4 ноября» — достаточно лишь выбрать возрастную категорию и указать свои ФИО и номер телефона.

После этого, как отмечают в F6, человеку звонит «персональный менеджер» и предлагает внести небольшой взнос, чтобы «увеличить капитал». Кончается всё предсказуемо — потерей всех средств.

Чтобы усилить доверие, мошенники разместили на страницах фейковые отзывы от имени «граждан», которые якобы уже получили выплаты.

Эксперты F6 направили данные более 300 мошеннических доменов на блокировку.

«Мы видим, как злоумышленники начали использовать не только традиционные праздники — вроде Нового года, 23 февраля или 8 марта, — но и другие даты, которые ассоциируются с государственными выплатами или подарками, — рассказывает Анастасия Мамынова, ведущий аналитик департамента Digital Risk Protection компании F6. — Ранее они запускали “акции” даже в честь Масленицы, а теперь добрались до Дня народного единства».

F6 напоминает: любые обещания лёгких денег — повод насторожиться. Государственные выплаты никогда не оформляются через сторонние сайты и тем более не требуют ввода личных данных или предварительных «взносов».

Главное правило — не переходить по подозрительным ссылкам и не верить в «дивиденды от нефти и газа». Это классическая схема инвестиционного мошенничества, цель которой — выманить ваши деньги под видом «выгодных вложений».

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru