150 000 Android-девайсов заразились вредоносом через сервисы сокращения URL

150 000 Android-девайсов заразились вредоносом через сервисы сокращения URL

150 000 Android-девайсов заразились вредоносом через сервисы сокращения URL

Разработчик антивирусного софта ESET предупредил пользователей об опасности, которую могут представлять сервисы сокращения ссылок. В частности, эксперты выявили источник заражения в рекламных объявлениях на подобных ресурсах.

В период с 1 января по 1 июля 2021 года специалисты ESET отметили загрузку более 150 тысяч образцов вредоносной программы FakeAdBlocker, нацеленной на мобильную операционную систему Android.

Наибольшее количество пострадавших пользователей было зафиксировано в России, Казахстане и Украине. Во всех случаях жертвы получали вредонос в систему после перехода по рекламным ссылкам, размещённым на сервисах для сокращения URL.

В этой кампании фигурирует приложение FakeAdBlocker, которое, попав на устройство, загружает дополнительные зловреды вроде банковских троянов Cerberus, Ginp и TeaBot, после чего запускает в фоне злонамеренных процессы.

Помимо этого, FakeAdBlocker может заполнять событиями календарь на Android-девайсе. Эти события ведут на другие вредоносные веб-сайты, содержащие контент для взрослых и мошеннические сообщения.

Как отметили в ESET, ситуация осложняется тем, что призвать к ответу сервисы сокращения ссылок очень сложно. Поэтому пользователям стоит быть крайне внимательными при посещении подобных сайтов.

Эксперт GIS, руководитель службы маркетинга компании «Газинформсервис» Григорий Ковшов рассказал о возможных рисках использования сервисов ссылок:

«Такие ссылки используются преимущественно в интернет-рекламе и SMM, а также когда добавляют UTM-метки, позволяющие собрать информацию об источнике трафика. Они, безусловно, неплохо работают, как маркетинговый инструмент, но не стоит забывать об информационной безопасности процессов.

Обычно компании-разработчики сервисов бесплатных ссылок стараются блокировать переходы по опасным ссылкам, но как мы видим из статистики распространения вирусов, это не всегда может быть эффективно. В первую очередь массовые заражения, как правило, напрямую связаны с несоблюдением правил информационной безопасности пользователями. Многие юзеры скачивают сервисы и программы с сомнительных сайтов, переходя по ссылкам от ненадёжных отправителей, и не используют антивирусы».

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

В Московском регионе задержаны предполагаемые авторы вредоноса Медуза

Полиция Москвы и Подмосковья задержала троих айтишников. Молодые люди подозреваются в причастности к созданию и распространению вредоносной программы «Медуза», а также к использованию ее в атаках на территории России.

В ходе расследования выяснилось, что ворующий данные зловред был создан около двух лет назад и продвигался через хакерские форумы. В мае этого года он засветился в атаке на одно из учреждений Астраханской области.

Те же вирусописатели создали еще один вредоносный продукт — бот, умеющий обходить средства защиты данных.

Следственным управлением УМВД по Астраханской области возбуждено уголовное дело по признакам преступления, предусмотренного ч. 2 ст. 273 УК РФ (создание / распространение / использование вредоносных программ в составе ОПГ, до пяти лет лишения свободы).

В ходе обысков у фигурантов были изъяты компьютерная техника, средства связи, банковские карты и другие предметы, имеющие доказательственное значение. Задержанным избраны различные меры пресечения, полиция пытается выявить других соучастников и дополнительные свидетельства противоправной деятельности.

О какой «Медузе» идет речь, можно только гадать. В пресс-релизе МВД РФ сказано, что зловред предназначен «для хищения учетных данных, сведений о криптокошельках и другой компьютерной информации».

По всей видимости, речь идет о Meduza Stealer, а не о банковском трояне Medusa, заточенном под Android, и уж явно не о шифровальщике с тем же именем.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru