App Store заблокировал мошеннические транзакции более чем на $2 млрд

App Store заблокировал мошеннические транзакции более чем на $2 млрд

App Store заблокировал мошеннические транзакции более чем на $2 млрд

По словам Apple, в прошлом году официальному магазину приложений App Store удалось заблокировать несанкционированные транзакции на сумму более двух миллиардов долларов. Кроме того, были забанены около 1,5 млн приложений, нарушающих правила безопасности и конфиденциальности.

Согласно пресс-релизу купертиновцев, именно защитные механизмы App Store уберегают владельцев мобильных устройств от мошеннического софта. Интересно, что Apple на контрасте хочет показать потенциальную опасность сторонних магазинов, доступ к которым корпорацию призывают открыть уже не первый год.

Например, можно вспомнить закон о цифровых рынках, который готовил Европейский Союз (вступит в силу в 2024 году). Он обязывает техногигантов открыть доступ к установке софта из сторонних магазинов, давая таким образом разработчикам возможность выбирать, где именно распространять свои программы.

После принятия этого закона Apple начала готовить почву к открытию опции установки приложений на iPhone и iPad из неофициальных магазинов. Bloomberg даже считает, что купертиновцы внедрят соответствующую возможность с выходом iOS 17, релиз которой по традиции должен состояться этой осенью.

Тем не менее в Apple не устают повторять, что загрузка программ из сторонних источников создаёт серьёзные риски для пользователей. Корпорация полагает, что с уровнем проверок App Store не сравнится ни одна сторонняя площадка.

В пресс-релизе, например, упоминаются платёжные технологии StoreKit и Apple Pay, которые якобы заблокировали около 3,9 миллионов украденных кредитных карт, а также запретили повторные транзакции в случае с 714 тыс. аккаунтов. Более того, почти 24 тысячи приложений не попали в App Store, так как пытались использовать технику «bait-and-switch» (заманить и подменить).

Интересно также, что в прошлом году Apple удалила более 428 тыс. учётных записей девелоперов за мошенническую деятельность. А 105 млн заявок на участие в программе Apple Developer Program были отклонены из-за подозрений в мошенничестве.

Подпишитесь на новости

Hirudo подменяет банковские приложения на Android и ломает защиту изнутри

Зачем рисовать фальшивое окно банка, если можно подсунуть пользователю целое приложение? Именно так действует новый Android-троян Hirudo. Заражение начинается с приложений-приманок: магазинов, видеосервисов и коротких сериалов.

Они показывают настоящий контент, а затем предлагают установить обновление.

За ним скрывается отдельное вредоносное приложение, которому ещё нужно выдать разрешения. При этом мошенникам приходится уговаривать жертву, сообщили исследователи из ThreatFabric.

Получив доступ, Hirudo крадёт учётные данные и СМС, позволяет удалённо смотреть экран и обращаться к камерам. Но главный трюк — замена банковского приложения модифицированной копией. Троян запускает удаление оригинала и скачивает подделку. Пользователь может прервать этот процесс.


Внутри копии защитные проверки получают ответы, выгодные атакующему: подмена подписи маскируется, служба специальных возможностей становится невидимой, запрет на запись экрана снимается. Интерфейс знакомый, а охрана уже работает на грабителей.

Исследователи обнаружили такие замены для восьми приложений семи индонезийских банков. Список целей для кражи данных шире и включает ещё несколько стран.

RSS: Новости на портале Anti-Malware.ru