Троян Oscorp использует Android Accessibility для слежки и кражи паролей

Троян Oscorp использует Android Accessibility для слежки и кражи паролей

Троян Oscorp использует Android Accessibility для слежки и кражи паролей

Новый Android-зловред пытается заставить жертву включить службы специальных возможностей (Accessibility Service), чтобы получить доступ к информации, отображаемой на экране. Дополнительные привилегии также позволяют ему вести запись при воспроизведении аудио- и видеоматериалов.

Эксперты итальянской Группы быстрого реагирования на киберинциденты (CERT-AGID) присвоили новобранцу кодовое имя Oscorp. Им удалось установить, что вредоносный APK-файл раздается под видом некой защитной программы из домена supportoapp[.]com.

При установке зловред запрашивает разрешения на доступ к службам Accessibility и статистике по использованию приложений. Получая отказ, он повторно открывает меню настроек, и делает это каждые восемь секунд до тех пор, пока не получит искомые привилегии.

 

Обосновавшись в системе, Oscorp собирает информацию о своем окружении (установленные приложения, модель устройства, оператор мобильной связи и т. п.) и подключается к C2-серверу для получения дополнительных команд.

Анализ показал, что новый троян способен регистрировать ввод с клавиатуры, инициировать телефонные вызовы и отправку SMS, удалять приложения, вести запись аудио и видео с использованием WebRTC, воровать текстовые сообщения, коды 2FA из Google Authenticator и криптовалюту — путем переадресации платежей, совершаемых через приложение Blockchain Wallet. Вредонос также умеет налагать фишинговый экран поверх окон некоторых приложений и перехватывать данные, вводимые в фальшивую форму.

Всю собранную информацию Oscorp отсылает на свой командный сервер.

Согласно VirusTotal, новоявленный зловред пока распознается как троян-дженерик — банкер или шпион.

Kaspersky Endpoint Security for Linux защитит спутник-платформу RUVDSSat1

«Лаборатория Касперского» вывела кибербезопасность на орбиту — компания разработала специальную версию Kaspersky Endpoint Security for Linux (KESL) Space Edition для хостинг-провайдера RUVDS. Решение будет защищать спутник-платформу RUVDSSat1 на протяжении всей его миссии.

Новая версия ПО создана на базе KESL, но адаптирована под суровые реалии космоса: минимальные вычислительные ресурсы, ограниченное энергопотребление и автономную работу. По сути, это «антивирус для орбиты».

Сам спутник станет своеобразным испытательным полигоном. За выполнение ИТ-задач на борту отвечает отдельный микрокомпьютер Raspberry Pi Zero с частотой процессора 1 ГГц и всего 512 МБ оперативной памяти. Именно под такую конфигурацию «Лаборатория Касперского» и адаптировала свои технологии, чтобы обеспечить защиту полезной нагрузки, которую RUVDS размещает на спутнике.

Проект носит научно-исследовательский характер и ориентирован не только на специалистов, но и на энтузиастов космической отрасли. При этом RUVDS не исключает и коммерческий сценарий: вычислительные мощности спутника могут быть доступны клиентам. Минимальный срок работы RUVDSSat1 на орбите — один год, а запуск и вывод аппарата в космос запланированы на конец 2025 года.

Генеральный директор RUVDS Никита Цаплин отмечает, что космические аппараты подвержены тем же киберрискам, что и наземная инфраструктура:

«Как показал наш опыт, в том числе с предыдущим спутником, который обеспечил первый в истории хостинг сайта прямо с орбиты, космические аппараты сталкиваются с теми же угрозами, что и серверы или пользовательские устройства на Земле. В новом проекте мы стали ещё более открыты аудитории, поэтому вопросы кибербезопасности для нас принципиальны. Мы рады сотрудничеству с „Лабораторией Касперского” и уверены, что совместная работа принесёт пользу обеим компаниям и поможет в создании новых решений».

В «Лаборатории Касперского» подчёркивают, что проект важен и с технологической точки зрения. По словам Анны Кулашовой, вице-президента компании по развитию бизнеса в России и странах СНГ, защита таких устройств требует нестандартного подхода:

«Спутник-платформа RUVDSSat1 обладает крайне ограниченными вычислительными ресурсами, и это накладывает серьёзные ограничения. Возможности Kaspersky Endpoint Security for Linux позволили нам адаптировать защиту под такие условия, включая требования к энергопотреблению. Мы будем внимательно следить за результатами проекта и использовать полученный опыт для развития наших технологий, в том числе для защиты IoT-устройств».

Таким образом, RUVDSSat1 станет не только экспериментом в области орбитальных вычислений, но и полигоном для отработки киберзащиты будущих автономных систем — как в космосе, так и на Земле.

RSS: Новости на портале Anti-Malware.ru