В День России калининградцам засорили радиоэфир Европы Плюс

В День России калининградцам засорили радиоэфир Европы Плюс

В День России калининградцам засорили радиоэфир Европы Плюс

Вчера, 12 июня, в Калининграде по радио сообщили об атаке на Крым; новость оказалась фейком. Злоумышленникам удалось подменить спутниковый сигнал «Европы плюс», однако через пять минут сработала автоблокировка с переключением на резервный источник.

«Сегодня в середине дня произошла подмена спутникового сигнала радиостанции «Европа плюс», — цитируют ТАСС, РИА Новости, «Федерал Пресс» комментарий пресс-службы регионального правительства. — Время присутствия в эфире незаконного контента составило менее пяти минут».

По всей видимости, взлом осуществили через наземную станцию спутниковой связи. Как было заявлено журналистам, автоматика отключила этот источник и перешла на резервный в виде интернет-канала.

Отмечается, что речь идет о федеральном сегменте вещания. В произошедшем разбираются профильные структуры.

За I квартал 2023 года «РТК-Солар» выявила 290 тыс. атак на российские организации разных вертикалей, в том числе на госсектор, сферу финансов, энергетику,  телеком, медиа, крупный ретейл. Эксперты отметили, что целевые атаки становятся все более продуманными, для их подготовки вначале проводится разведка, зачастую с привлечением хактивистов: изучение периметра партнеров намеченной цели, попытки брутфорса.

Недавний опрос, проведенный «АМ Медиа», показал, что в 15% случаев взлом влечет простой инфраструктуры, в 13% — уничтожение или модификацию данных. Нарушение технологических или бизнес-процессов отметили 11% опрошенных, финансовые потери — 8%.

Подпишитесь на новости

Hirudo подменяет банковские приложения на Android и ломает защиту изнутри

Зачем рисовать фальшивое окно банка, если можно подсунуть пользователю целое приложение? Именно так действует новый Android-троян Hirudo. Заражение начинается с приложений-приманок: магазинов, видеосервисов и коротких сериалов.

Они показывают настоящий контент, а затем предлагают установить обновление.

За ним скрывается отдельное вредоносное приложение, которому ещё нужно выдать разрешения. При этом мошенникам приходится уговаривать жертву, сообщили исследователи из ThreatFabric.

Получив доступ, Hirudo крадёт учётные данные и СМС, позволяет удалённо смотреть экран и обращаться к камерам. Но главный трюк — замена банковского приложения модифицированной копией. Троян запускает удаление оригинала и скачивает подделку. Пользователь может прервать этот процесс.


Внутри копии защитные проверки получают ответы, выгодные атакующему: подмена подписи маскируется, служба специальных возможностей становится невидимой, запрет на запись экрана снимается. Интерфейс знакомый, а охрана уже работает на грабителей.

Исследователи обнаружили такие замены для восьми приложений семи индонезийских банков. Список целей для кражи данных шире и включает ещё несколько стран.

RSS: Новости на портале Anti-Malware.ru