Android-троян FakeCalls научился по-новому прятаться на смартфонах жертв

Android-троян FakeCalls научился по-новому прятаться на смартфонах жертв

Android-троян FakeCalls научился по-новому прятаться на смартфонах жертв

Android-вредонос FakeCalls опять дал о себе знать: троян имитирует телефонные вызовы более чем от 20 финансовых организаций в надежде выудить у клиентов банков данные их карт и другую важную информацию.

FakeCalls нельзя назвать новичком на ландшафте киберугроз. В апреле прошлого года мы писали, что этот зловред перехватывает звонки жертвы в техподдержку банка. Авторы маскировали его под одно из банковских приложений, отображая официальный логотип.

Теперь специалисты Check Point сообщают о новых образцах FakeCalls, в которых появилось несколько новых функциональных возможностей, позволяющих уходить от защитных решений.

«Мы обнаружили более 2500 семплов этого вредоноса, каждый из которых использовал маскировку под разные финансовые организации. Кроме того, эта версия FakeCalls задействует техники антианализа», — пишет Check Point в отчёте.

«Авторы трояна уделили особое внимание защите своего детища и имплементировали ряд уникальных функций, которые ранее нам не встречались».

FakeCalls попадает на устройство жертвы с помощью фишинга или вредоносного сайта. Одна из новых функций трояна — «multi-disk» — манипулирует данными ZIP-заголовка файла APK. Именно так зловред устанавливает высокие значения EOCD-записи, чтобы запутать защитные решения.

Ещё один механизм реализует манипуляцию файлом AndroidManifest.xml, что помогает спрятать имя изначального создателя файла.

 

Последний один новый приём FakeCalls — добавить множество файлов внутрь директорий в APK, в результате чего имена файлов и пути превышают 300 символов. По словам Check Point, это также может затруднять детектирование трояна.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

В iOS 26 Safari включит защиту от фингерпринта по умолчанию

С выходом iOS 26 (а также iPadOS 26 и macOS 26) Apple сделает ещё один шаг к конфиденциальному веб-сёрфингу: в Safari по умолчанию заработает расширенная защита от цифрового отпечатка — та самая технология, которая раньше применялась только в режиме «Приватного просмотра».

Когда сайты не могут отслеживать вас по cookies (а Safari их давно ограничивает), они переходят на более хитрый способ — «фингерпринтинг», то есть снятие цифрового отпечатка. Браузер выдает информацию вроде:

  • размер экрана,
  • модель устройства,
  • системные шрифты,
  • видеокарта,
  • звуковая схема,
  • и даже то, как вы двигаете мышкой.

Из этих мелочей собирается уникальный профиль, который позволяет сайтам узнать вас даже после очистки истории и без логина.

Что делает Safari

Apple в iOS 26 включает по умолчанию защиту от всего этого. Safari будет:

  • вводить шум в данные: например, при работе с WebGL, аудио и canvas API;
  • подставлять одинаковые значения API, чтобы сайты не могли узнать реальную ширину окна или плотность пикселей;
  • менять отпечаток для каждого сайта и каждой сессии, чтобы не было «слежки между вкладками».

Раньше это работало только в приватном режиме. С iOS 26 — в любом. Если вам нужно вернуться к старому поведению, опцию можно отключить или снова включить только для Private Browsing.

Как включить уже сейчас

Если вы уже тестируете бета-версию iOS 26 или macOS 26, то защита всё ещё работает только в приватных сессиях. Но её можно включить вручную:

  • На iPhone или iPad:
    Настройки Приложения Safari Дополнительно Защита от отслеживания и фингерпринтинга Для всего просмотра
    (работает в iOS / iPadOS 18 и выше).
  • На macOS-устройствах:
    Настройки Safari Дополнения Включить защиту от отслеживания и фингерпринтинга для всего просмотра.
AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru