В Google Play Store нашли ещё два дроппера банковского трояна Xenomorph

В Google Play Store нашли ещё два дроппера банковского трояна Xenomorph

В Google Play Store нашли ещё два дроппера банковского трояна Xenomorph

Google удалила два новых дроппера, пробравшихся в Play Store. Замаскированные под полезный софт вредоносы доставляли на Android-устройства банковский троян Xenomorph. На киберугрозу указали специалисты компании Zscaler ThreatLabz.

По словам экспертов, одно из приложений было замаскировано под программу для отслеживания активности.

«Xenomorph — это классический троян, ворующий учетные данные из банковских приложений, установленных на мобильных устройствах пользователей. Вредонос также способен перехватывать СМС-сообщения и уведомления, что позволяет ему красть одноразовые пароли», — пишут исследователи.

Две обнаруженные и удаленные программы имели следующие имена:

  • Todo: Day manager (com.todo.daymanager)
  • 経費キーパー (com.setprice.expenses)

Сами приложения можно назвать безобидными, однако функция дроппера позволяет им загружать вредоносную составляющую с GitHub. Кроме того, Xenomorph теперь использует описание Telegram-канала для декодирования командного центра (C2).

Впервые о Xenomorph заговорили в феврале этого года. Тогда вредоносной программе удалось заразить более 50 тысяч устройств на Android.

Генпрокурор поддержал идею доступа силовиков к смартфонам без суда

Генпрокурор России Александр Гуцан выступил за то, чтобы правоохранительные органы могли получать внесудебный доступ к сведениям о мобильных устройствах граждан. По его словам, такая мера могла бы заметно упростить оперативно-разыскную работу, прежде всего при поиске скрывшихся преступников и без вести пропавших.

Об этом он сказал в Совете Федерации во время ежегодного доклада сенаторам.

Речь идёт о доступе к данным из центральной базы идентификаторов пользовательского оборудования — системы, где учитываются IMEI мобильных устройств и их привязка к сим-картам и владельцам.

По логике сторонников инициативы, возможность быстро установить, каким устройством пользуется человек, может стать важным инструментом в розыске и расследованиях.

При этом сам Гуцан отдельно оговорил чувствительный момент: даже если такой механизм и обсуждать, он не должен создавать рисков для нарушения конституционных прав граждан. Поэтому, по его словам, подобные инициативы требуют дополнительной проработки и тщательной проверки.

Тема, впрочем, не новая. В России уже не первый год обсуждают создание и использование базы IMEI-идентификаторов как для борьбы с мошенничеством и серым рынком устройств, так и для более точной идентификации техники в сетях связи.

В конце 2025 года, например, уже сообщалось о планах по запуску платформы IMEI-номеров, а в 2026-м Минцифры отдельно поясняло последствия её введения для пользователей.

Так что сейчас разговор смещается от общей идеи учёта устройств к более спорному вопросу: кто именно и на каких основаниях сможет получать доступ к этим данным. И здесь, как обычно, всё упирается в баланс между интересами розыска и правом граждан на неприкосновенность частной жизни.

RSS: Новости на портале Anti-Malware.ru