Европол объявил о ликвидации инфраструктуры мобильного шпиона FluBot

Европол объявил о ликвидации инфраструктуры мобильного шпиона FluBot

Европол объявил о ликвидации инфраструктуры мобильного шпиона FluBot

Европол сообщил о ликвидации инфраструктуры FluBot, атакующего мобильные устройства как на Android, так и на iOS. Напомним, что соответствующая вредоносная программа распространялась через СМС-сообщения.

Этот шпионский софт для мобильных устройств ещё называют Fedex Banker и Cabassous. Он атакует пользователей с конца 2020 года, а в географию его атак входят США, Европа, Австралия, Япония и Новая Зеландия.

Операторы вредоноса используют смишинг — форму фишинга, реализованную через СМС-сообщения. Целью является заставить пользователя перейти по ссылке и загрузить на смартфон пейлоад. Изначально FluBot специализировался на Android-девайсах, но не так давно перешёл и на iOS.

Как отмечали исследователи в области кибербезопасности, в рамках кампании по распространению этой мобильной угрозы они наблюдали десятки тысяч вредоносных текстовых сообщений. Как правило, такие СМС маскируют под голосовую почту, но иногда злоумышленники в качестве приманки использовали фейковые уведомления о доставке и похожие фишинговые приёмы.

После установки на устройстве FluBot начинал рассылать сообщения по списку контактов, а также красть пароли, финансовые сведения и другие конфиденциальные данные.

Как отметили представители Европола, голландской полиции удалось ликвидировать инфраструктуру операторов FluBot. Теперь она под контролем правоохранительных органов.

Дуров купил t.you после блокировки t.me из-за санкций США

Павел Дуров решил подстраховаться после недавней блокировки домена t.me и купил для Telegram ещё один короткий адрес — t.you. У регистратора домен уже помечен как занятый, хотя в WHOIS информация о новом владельце пока не появилась.

«Я только что купил t.you в дополнение к t.me, так что теперь это становится общей проблемой», — написал основатель мессенджера 15 июля.

Покупка случилась после довольно абсурдной истории с t.me. 13 июля Минфин США внёс First VPN Service в санкционный список и указал среди связанной инфраструктуры телеграм-канал на домене t.me.

Реестр Domain.ME, управляющий зоной .me, отреагировал широко: вместо блокировки одной ссылки он отправил в serverHold весь домен t.me. В результате короткие ссылки Telegram перестали открываться по всему миру.

В Domain.ME объяснили, что обязаны соблюдать санкционные требования. По версии реестра, Telegram подтвердил удаление ссылок и разрыв связей с 1VPNS, после чего блокировку сняли.

Пока домен лежал, Telegram срочно переключал ссылки на telegram.me и даже telegram.dog. Через несколько часов t.me вернули в DNS, но инцидент показал, насколько один короткий домен зависит от решения внешнего реестра.

Теперь у Telegram появился запасной вариант — t.you. Судя по реакции Дурова, второй раз отдавать всю систему коротких ссылок на волю одного оператора он не собирается.

RSS: Новости на портале Anti-Malware.ru