Новый Android-троян SOVA впечатляет функциями кражи и подмены данных

Новый Android-троян SOVA впечатляет функциями кражи и подмены данных

Новый Android-троян SOVA впечатляет функциями кражи и подмены данных

Новый троян для Android нацелился на криптовалютные кошельки и приложения для онлайн-покупок. Получивший имя S.O.V.A. вредонос также позволяет операторам извлекать персональные данные из заражённых мобильных устройств.

Для достижения своих целей «сова» использует целый набор функциональных возможностей: запись нажатия клавиш, наложение окон поверх легитимных программ, взаимодействие с буфером обмена и т. п.

Именно так вредонос крадёт учётные данные и подменяет адреса криптокошельков в буфере обмена (при их копировании и вставке). Более того, в будущем авторы планируют добавить трояну возможность запускать DDoS-атаки, разворачивать шифровальщик и даже перехватывать коды двухфакторной аутентификации.

На «сову» обратили внимание исследователи в области кибербезопасности из компании ThreatFabric. Как отметили эксперты, зловред способен красть файлы cookies, что позволяет злоумышленникам входить в аккаунты жертвы даже без учётных данных.

Также специалисты представили схему наложения окон вредоносной программы поверх легитимных банковских приложений.

 

Кроме того, команда ThreatFabric считает, что у S.O.V.A. есть потенциал в скором времени стать одной из самых серьёзных киберугроз для Android.

Несмотря на начальную стадию разработки, киберпреступники уже активно рекламируют своё детище на форумах соответствующей тематики. Кстати, Россия входит в тройку самых атакуемых «совой» стран.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

Astra Cloud строит облако на российском железе и ПО совместно с YADRO

«Группа Астра» и технологическая компания YADRO совместно развивают российскую альтернативу западным облачным платформам. Благодаря этому компании в России смогут быстрее переходить на цифровые сервисы, используя облачную инфраструктуру, построенную на отечественных решениях.

Astra Cloud продолжает расширять свою инфраструктуру, делая ставку на российские технологии.

Партнёром по серверному оборудованию выступает YADRO — в инфраструктуре используются серверы, системы хранения и сетевые решения этой компании.

Сервисы «Группы Астра» — такие как почтовый сервер RuPost, корпоративное хранилище Astra Disk, платформа виртуализации Termidesk и другие — теперь доступны в облаке без необходимости строить собственные мощности. Это упрощает переход бизнеса на цифровые решения.

В архитектуре Astra Cloud применяются серверы VEGMAN R220 G2, системы хранения TATLIN.UNIFIED GEN2 и сетевые коммутаторы KORNFELD — всё это оборудование разработано и произведено YADRO. Первый этап проекта включает установку 300 серверов, двух СХД и 38 коммутаторов.

В дальнейшем инфраструктура будет масштабироваться, включая возможное применение других решений YADRO — например, объектного хранилища TATLIN.OBJECT и системы резервного копирования TATLIN.BACKUP. Завершить первый этап планируется в третьем квартале 2025 года.

Astra Cloud работает как с бизнесом, так и с государственными организациями, соблюдая регуляторные требования. Поддерживаются изолированные и аттестованные модели развертывания, а при необходимости — выделенные инсталляции.

По словам представителей обеих компаний, совместный проект усиливает технологическую независимость и создаёт инфраструктуру, в которой все ключевые компоненты — от «железа» до программного обеспечения — разрабатываются и обслуживаются в России.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru