60 тыс. адваре для Android прикидываются кряками и антивирусами

60 тыс. адваре для Android прикидываются кряками и антивирусами

60 тыс. адваре для Android прикидываются кряками и антивирусами

Специалисты румынской антивирусной компании Bitdefender выявили десятки тысяч адваре для Android, маскирующиеся под кряки или модифицированные версии популярного софта. Рекламные приложения перенаправляли пользователей на сторонние ресурсы и демонстрировали им агрессивную рекламу.

По данным Bitdefender, эта кампания идёт с октября 2022 года. В отчёте исследователи пишут следующее:

«Злоумышленники пытаются показывать навязчивую рекламу с целью заработать. Однако стоит учитывать, что операторы адваре могут достаточно быстро поменять тактику и, например, переключиться на установку вредоносных программ или кражу конфиденциальных данных».

В общей сложности эксперты нашли 60 тысяч уникальных нежелательных приложений. Большая часть детектов распределилась между следующими странами: США, Южная Корея, Бразилия, Германия, Великобритания, Франция, Казахстан, Румыния и Италия.

Кстати, ни одно из обнаруженных адваре не размещалось в официальном магазине Google Play Store. Владельцы мобильных устройств на Android устанавливали рекламный софт со сторонних ресурсов, пытаясь найти приложение Netflix, программы для просмотра PDF, антивирусы и взломанные версии YouTube.

После установки адваре скрывали свои иконки, чтобы их было сложнее удалить. Более того, при первом запуске программы пользователю отображалось сообщение «приложение недоступно в вашем регионе», а в фоновом режиме в это время начиналась вредоносная активность.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

VK WorkSpace теперь совместим с DLP-системой InfoWatch Traffic Monitor

DLP-система InfoWatch Traffic Monitor теперь совместима с on-premise-версией платформы VK WorkSpace. Это означает, что компании смогут контролировать, какие данные передаются в корпоративных письмах и мессенджере, и вовремя предотвращать утечки.

Интеграция охватывает основные каналы рабочей коммуникации — электронную почту и мессенджер VK Teams. DLP-система отслеживает текст, вложения и документы, выявляет потенциально конфиденциальную информацию и проверяет, нарушаются ли политики безопасности компании.

Если нарушение зафиксировано, система может автоматически заблокировать отправку сообщения, ограничить доступ к файлам и уведомить ИБ-специалистов.

Почта, работающая в составе VK WorkSpace, тоже подключается к DLP-системе. Есть несколько способов настройки: можно перенаправлять почтовый трафик через SMTP или использовать скрытую копию (BCC).

Интеграция настраивается через административный интерфейс — достаточно указать адрес сервера или почтового ящика DLP. Кроме того, защиту трафика на рабочих устройствах обеспечивает установленный агент InfoWatch.

Как подчёркивают в обеих компаниях, эта интеграция — ответ на запросы бизнеса и госсектора на усиление контроля за утечками и работу в полностью российских ИТ-средах.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru