В Google Play Store нашли ещё два дроппера банковского трояна Xenomorph

В Google Play Store нашли ещё два дроппера банковского трояна Xenomorph

В Google Play Store нашли ещё два дроппера банковского трояна Xenomorph

Google удалила два новых дроппера, пробравшихся в Play Store. Замаскированные под полезный софт вредоносы доставляли на Android-устройства банковский троян Xenomorph. На киберугрозу указали специалисты компании Zscaler ThreatLabz.

По словам экспертов, одно из приложений было замаскировано под программу для отслеживания активности.

«Xenomorph — это классический троян, ворующий учетные данные из банковских приложений, установленных на мобильных устройствах пользователей. Вредонос также способен перехватывать СМС-сообщения и уведомления, что позволяет ему красть одноразовые пароли», — пишут исследователи.

Две обнаруженные и удаленные программы имели следующие имена:

  • Todo: Day manager (com.todo.daymanager)
  • 経費キーパー (com.setprice.expenses)

Сами приложения можно назвать безобидными, однако функция дроппера позволяет им загружать вредоносную составляющую с GitHub. Кроме того, Xenomorph теперь использует описание Telegram-канала для декодирования командного центра (C2).

Впервые о Xenomorph заговорили в феврале этого года. Тогда вредоносной программе удалось заразить более 50 тысяч устройств на Android.

Голосовые в WhatsApp для Android можно будет отправлять с домашнего экрана

Разработчики WhatsApp (принадлежит признанной экстремистской организацией корпорации Meta, запрещенной в России) решили сэкономить пользователям ещё несколько лишних нажатий. В тестовой версии мессенджера для Android обнаружили новый виджет, который позволит записывать и отправлять голосовые сообщения прямо с домашнего экрана смартфона.

О находке сообщил ресурс WABetaInfo, изучивший бета-версию WhatsApp для Android 2.26.24.2. Пока функция находится в разработке и даже тестерам ещё недоступна, но направление вполне понятно.

Судя по опубликованным данным, виджет получит компактный размер 3×1 и будет выглядеть максимально просто: надпись «Tap to record» и кнопка с микрофоном.

 

После завершения записи WhatsApp предложит выбрать получателя. Причём речь идёт не только об одном контакте или чате. Сообщается, что голосовое сообщение можно будет отправить сразу нескольким людям одновременно.

Сейчас для такого сценария приходится сначала записывать голосовое сообщение, затем пересылать его нужным контактам по очереди. Новый виджет убирает лишние действия и превращает процесс практически в аналог голосовой рассылки.

Пока новинка спрятана в тестовых сборках и официально не анонсирована. Но обычно такие находки появляются за несколько недель или месяцев до выхода функции в публичную бета-версию, а затем и в стабильный релиз.

Если идея доберётся до финального релиза без изменений, любители голосовых сообщений получат ещё один повод реже печатать текст и чаще разговаривать со смартфоном.

RSS: Новости на портале Anti-Malware.ru