Быстрый SOS на Android забрасывает службы спасения ложными вызовами

Быстрый SOS на Android забрасывает службы спасения ложными вызовами

Быстрый SOS на Android забрасывает службы спасения ложными вызовами

Британская служба 999 тонет в потоке случайных вызовов, исходящих с Android-смартфонов. В Google считают, что исправлением ситуации должны заниматься OEM-провайдеры, а пока советуют отключить функцию автодозвона, предусмотренную для ЧС.

Опция автоматической связи с экстренными службами была запущена в Android полтора года назад, с выпуском версии 12. Достаточно несколько раз нажать кнопку питания, и телефон сам проведет беззвучный вызов (звук можно по желанию включить).

Однако механическая кнопка может самопроизвольно сработать — когда кладешь телефон в карман, катаешься на лыжах или американских горках. В Pixel предусмотрена защита от таких случайностей, правда, над ней пришлось изрядно потрудиться после того, как посыпались жалобы.

Другие производители Android-устройств обычно реализуют новшества Google в сроки и в объеме по своему усмотрению, если вообще выкатывают апдейт. В итоге проблема, давно решенная в Pixel, преследует пользователей других Android и докучает службам спасения до сих пор.

Как стало известно BBC, за последний месяц количество беззвучных обращений в 999 Девона и Корнуолла увеличилось на 25%. В минувшее воскресенье полиция обоих графств за неполные сутки получила 169 таких ложных сигналов, замедливших работу диспетчеров.

Аналогичная ситуация наблюдается в Шотландии и некоторых странах ЕС, и виной тому в основном невольная самодеятельность Android-устройств. В ответ на запрос о комментарии представитель Google заявил, что OEM-провайдеры должны сами следить за работой опции «Экстренные вызовы» (Emergency SOS) на выпускаемых телефонах, им для этого предоставлены дополнительные руководства и ресурсы ОС.

Из-за фрагментарности экосистемы Android скорого и глобального решения проблемы ждать не приходится. До выхода обновлений пользователям во избежание случайных срабатываний рекомендуется отключить Emergency SOS в настройках (раздел «Безопасность и экстренные случаи»), однако, как отметил репортер Ars Technica, зачастую это сделать непросто.

Настройки у партнеров Google организованы по-разному, и сразу отыскать нужную фичу не всегда удается. В Samsung Galaxy, например, кнопка включения-выключения Emergency SOS может вообще отсутствовать, хотя на сайте вендора подробно рассказано, как управляться с этой опцией.

Хакеры угоняют WhatsApp руководителей и требуют перевести деньги

Мошенничество с письмом от директора вышло на новый уровень. Теперь злоумышленники не просто подделывают имя руководителя в письме, они перехватывают его WhatsApp (принадлежит корпорации Meta, признанной экстремисткой и запрещённой в России) и рассылают сообщения от лица настоящего владельца аккаунта.

Новую схему, получившую название Boss Scam, описали специалисты, расследующие киберинциденты. Она сочетает социальную инженерию, технику сторонней загрузки DLL и кражу сессий WhatsApp Web.

Всё начинается с сообщения, якобы отправленного от имени регулятора или госоргана. Жертве предлагают срочно ознакомиться с документами или выполнить требования, прикладывая ZIP-архив. Внутри — исполняемый файл и DLL-библиотека. После запуска Windows автоматически подгружает вредоносную DLL, позволяя малвари закрепиться в системе.

 

Дальше цель меняется. Вместо шифрования файлов или уничтожения данных злоумышленников интересует активная сессия WhatsApp Web. Если она найдена, атакующие получают возможность читать переписку и отправлять сообщения от имени руководителя, не обходя двухфакторную аутентификацию на смартфоне.

Именно здесь начинается самое опасное. Финансовый отдел получает вполне привычное сообщение от генерального директора с просьбой срочно перевести деньги или изменить банковские реквизиты. Поскольку сообщение приходит с настоящего аккаунта, доверие к нему значительно выше, чем к обычному фишинговому письму.

В некоторых вариантах атаки вредонос также изменяет локальные контакты на заражённом компьютере, подменяя номер злоумышленника именем руководителя. Это помогает сохранить иллюзию подлинности даже после завершения угнанной веб-сессии.

Эксперты предупреждают, что атака нацелена не столько на ИТ-инфраструктуру, сколько на бизнес-процессы компаний. Поэтому защититься одним антивирусом не получится.

Специалисты рекомендуют подтверждать любые срочные платежные поручения через независимый канал связи (например, по телефону или лично), не запускать неизвестные EXE-файлы из мессенджеров, контролировать подключенные устройства в WhatsApp Web, а также отслеживать подозрительную загрузку DLL и попытки кражи пользовательских токенов.

RSS: Новости на портале Anti-Malware.ru