Google зафиксировала атаки на пользователей Android через известный баг

Google зафиксировала атаки на пользователей Android через известный баг

Google зафиксировала атаки на пользователей Android через известный баг

Специалисты Google зафиксировали кибератаки на пользователей мобильной операционной системы Android. По словам американской корпорации, злоумышленники эксплуатируют известную уязвимость в Android, патч для которой вышел ещё в январе 2021 года.

Речь идёт о баге под идентификатором CVE-2020-11261, затрагивающем графический компонент Qualcomm, который поставляется с Android-устройствами. Согласно описанию разработчиков, брешь можно использовать для вызова ошибки повреждения памяти.

Эксплуатация возможна в том случае, когда некое вредоносное приложение запрашивает доступ к большому количеству памяти мобильного устройства. Однако баг можно задействовать только локально, что вынуждает киберпреступников доставлять вредоносный код на девайсы жертв при помощи уже установленных в системе приложений.

Другой способ — получить физический доступ к устройству, но в этом случае атака выглядит уже не так серьёзно. Тем не менее, по словам представителей Project Zero, как минимум одной киберпреступной группе удалось создать и реализовать сложный сценарий кибератаки.

Несмотря на отсутствие деталей этой кампании, легко сделать вывод, что это была целевая атака. Имена жертв по понятным причинам также не разглашаются.

Сложно сказать, связана ли эксплуатация CVE-2020-11261 с теми операциями, о которых Google писала буквально на днях. Напомним, что интернет-гигант сообщил о таинственной группе киберпреступников, использующей по меньшей мере 11 уязвимостей нулевого дня (0-day).

Эти злоумышленники выбрали себе в жертвы пользователей Android, iOS и Windows. Так или иначе, любителям Android рекомендуют как можно скорее установить все вышедшие патчи (если они доступны для ваших устройств, конечно).

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

МВД предупреждает о блокировках номеров, используемых мошенниками

Управление по организации борьбы с противоправным использованием инфокоммуникационных технологий МВД России (УБК МВД) направило операторам связи постановления о приостановке обслуживания более чем 4,5 тысячи абонентских номеров.

Как сообщила официальный представитель МВД Ирина Волк, это является частью комплекса мероприятий по ограничению услуг связи для владельцев номеров, которые используются в противоправной деятельности — прежде всего в дистанционном мошенничестве.

«Мероприятия проводятся в соответствии с ч. 1 ст. 46, ч. 3 ст. 64 Федерального закона от 07.07.2003 № 126-ФЗ «О связи», ст. ст. 13, 15 Федерального закона от 12.08.1995 № 144-ФЗ «Об оперативно-розыскной деятельности», п. 4, 12 ч. 1 и ч. 4 ст. 13 Федерального закона от 7 февраля 2011 г. № 3-ФЗ «О полиции», п.п. 11 п. 47, п.п. 4 п. 57 Указа Президента Российской Федерации от 2 июля 2021 г. № 400 «О Стратегии национальной безопасности Российской Федерации», — говорится в официальном сообщении УБК МВД.

По словам Ирины Волк, телефонные мошенники, особенно действующие из-за рубежа, часто арендуют сим-карты у граждан России для организации своих кол-центров. Кроме того, злоумышленники используют в преступных целях и арендованные аккаунты в мессенджерах.

Как предупреждают операторы связи, особый интерес у мошенников вызывают учётные записи детей и подростков. Такие аккаунты также могут использоваться для другой противоправной деятельности, включая распространение вредоносных программ.

«Количество преступлений, совершённых с использованием мессенджеров, за первые четыре месяца текущего года выросло на 46%», — сообщают в УБК МВД.

В ведомстве напоминают, что передача в аренду сим-карт и учётных записей в любых онлайн-сервисах может рассматриваться как соучастие в преступлении и повлечь уголовную ответственность в соответствии с законодательством Российской Федерации.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru