Бесплатное Android-приложение AirGuard защитит от слежки через Apple AirTag

Бесплатное Android-приложение AirGuard защитит от слежки через Apple AirTag

Бесплатное Android-приложение AirGuard защитит от слежки через Apple AirTag

Группа исследователей из Дармштадтского технического университета разработала приложение AirGuard для устройств на Android. Как можно понять из названия, софт предназначен для защиты от подброшенных злоумышленниками смарт-меток Apple AirTag.

Уже многие пользователи поняли, что в руках сомнительных личностей Apple AirTag может служить отличным средством для сталкинга жертвы. В прошлом преступники хитроумно задействовали смарт-метки для угона дорогих автомобилей.

Apple, конечно, пытается бороться с этим и даже ввела антисталкинговую систему, которая предупреждает владельцев мобильных устройств о находящихся поблизости посторонних трекерах. Тем не менее пользователям Android-смартфонов приходится более тяжко, поскольку до недавнего времени Apple оставила их без официального способа защиты.

Именно поэтому команда специалистов Дармштадтского технического университета решила взять всё в свои руки. Эксперты провели обратный инжиниринг системы детектирования отслеживания, которую внедрили в iOS, и после этого разработали приложение AirGuard.

 

Первый релиз софта состоялся в августе 2021 года, с тех пор пользовательская база насчитывает 120 тысяч людей. Плюс AirGuard заключается в обнаружении даже модифицированных смарт-меток от Apple. Напомним, что об опасности именно изменённых AirTag в начале этого месяца предупреждали эксперты.

Представители Дармштадтского технического университета даже опубликовали (PDF) сравнительную таблицу, в который показаны плюсы AirGuard в сравнении с официальной системой защиты от Apple.

 

Загрузить бесплатный софт для Android можно в официальном магазине. Напомним, что в сентябре прошлого года в Apple AirTag нашли баг, позволяющий сделать из меток физического троянского коня.

Подпишитесь на новости

Взломанные украинские сайты раздают Windows-стилер под видом CAPTCHA

Злоумышленники взламывают легитимные сайты украинских компаний и подсовывают их посетителям поддельную проверку Cloudflare. Вместо галочки «Я не робот» человек получает инструкцию, как собственноручно установить на Windows новый инфостилер Psychedelic. Киберпреступникам остаётся только наблюдать за магией социальной инженерии.

Как выяснили специалисты Arctic Wolf Labs, вредоносная страница незаметно копирует в буфер обмена команду для msiexec.exe, а затем предлагает открыть окно «Выполнить» и вставить её.

Psychedelic крадёт пароли и токены из Chrome, Edge, Brave, Opera, Vivaldi и «Яндекс Браузера». Заодно он охотится за кошельками MetaMask, Trust Wallet, OKX Wallet, SafePal, Exodus, Electrum, Bitcoin Core и другими криптохранилищами. Вредонос закрепляется через планировщик заданий, модифицирует профили браузеров и связывается с управляющим сервером.


Одноразовой кражей дело не ограничивается. Операторы могут удалённо передавать стилеру новые задания и запускать на заражённом компьютере EXE, MSI, BAT, CMD и PowerShell-сценарии.

Исследователи нашли панель управления кампанией под названием «РУБЛЁВКА TDS». На момент анализа она зарегистрировала 557 просмотров приманки, 426 кликов и 79 завершённых действий.

Большинство пришлось на Украину: 446 просмотров и 71 успешное прохождение цепочки. Следы русскоязычного интерфейса позволяют предположить участие русскоговорящих операторов, однако окончательной атрибуции пока нет.

RSS: Новости на портале Anti-Malware.ru