В RuStore появился сингапурский TikTok для маленьких

В RuStore появился сингапурский TikTok для маленьких

В RuStore появился сингапурский TikTok для маленьких

В российском магазине RuStore разместили приложение Likee. Это сервис коротких видео от сингапурской компании Bigo. Соцсеть Likee стала одной из первых иностранных компаний, зашедших в российский стор для Android.

О первых зарубежных сервисах на платформе RuStore накануне рассказал директор по работе с партнерами RuStore Илья Ульянов.

"К нам уже присоединилось более 4 тыс. издателей, в том числе и первые иностранные компании, например, популярная и известная во всем мире социальная сеть Likee", — сообщил менеджер.

Он добавил, что в ближайшее время количество зарубежных приложений значительно увеличится. При этом новые игроки не называются.

Likee — сингапурский аналог TikTok, пользователи которого могут создавать и распространять короткие музыкальные видеоклипы со спецэффектами и дополненной реальностью. При регистрации нужно подтвердить возраст 12+. В Google Play у Likee больше 500 млн скачиваний.

Мобильным приложением RuStore в феврале этого года воспользовалось 7% пользователей мобильных приложений в рунете в возрасте старше 12 лет, ТАСС приводит данные Mediascope Cross Web, основанного на подходе Android-only.

По другой свежей статистике, озвученной операторами связи, доля RuStore в России хоть и подросла за последний год, но не превышает 2% от рынка. Первое месте стор-гонки занимает недостижимый лидер Google Play и почти 90% от всех пользователей, на второй строчке — App Store с 7-8%.

Напомним, в феврале 2023 года RuStore вышел из режима бета-тестирования, который был запущена в мае 2022, и разрешил размещение иностранным разработчикам. В марте в отечественный магазин мобильных приложений интегрировали антивирус Kaspersky.

Хакеры превращают серверы TrueConf в раздатчики бэкдоров

Российские организации столкнулись с новой волной атак группировки Head Mare. Злоумышленники взламывают необновлённые серверы TrueConf, подсовывают участникам видеоконференций заражённый клиент и устанавливают на их устройства бэкдоры PhantomCore и PhantomGraph.

Для захвата сервера атакующие связывают две уязвимости — KLCERT-26-057 и KLCERT-26-058.

Эта комбинация позволяет выполнять произвольный код с максимальными привилегиями. Затем один из серверных файлов заменяют веб-шеллом, через который изучают ИТ-инфраструктуру жертвы, получают доступ к базе данных TrueConf и подменяют установщик клиентского приложения.

Дальше в дело вступает социальная инженерия без единого подозрительного письма. Пользователь подключается к видеоконференции и видит предложение скачать обновлённую версию клиента. Устанавливает её, и вместо полезного апдейта получает бэкдор. Совещание ещё не началось, а незваный участник уже внутри системы.

Под ударом находятся TrueConf Server версий 5.3.X до 5.3.9, 5.4.X до 5.4.9, 5.5.X до 5.5.5, а также более ранние выпуски. Уязвимости закрыли 18 июня 2026 года в версиях 5.3.9, 5.4.9 и 5.5.5. «Лаборатория Касперского», обнаружившая кампанию, рекомендует обновить серверы до защищённых сборок.

Опасность не ограничивается владельцами TrueConf. Сотрудник любой компании может получить приглашение от контрагента, зайти на его скомпрометированный сервер и самостоятельно скачать заражённый установщик.

RSS: Новости на портале Anti-Malware.ru