Android-вредонос CherryBlos использует оптическое распознавание символов

Android-вредонос CherryBlos использует оптическое распознавание символов

Android-вредонос CherryBlos использует оптическое распознавание символов

Новое вредоносное приложение для мобильных устройств на Android использует оптическое распознавание символов для получения конфиденциальных данных, которые запечатлены на фотографиях и скриншотах. Вредонос получил имя CherryBlos.

Как отметили специалисты Trend Micro, изучившие CherryBlos, зловред распространяется через посты в социальных сетях. Попав на устройство, он может красть данные от криптокошельков и выполнять функции клипера.

После установки приложение запрашивает доступ к специальным возможностям операционной системы, что должно сразу насторожить внимательного пользователя. Интересно, что попытки деинсталлировать или остановить программу в настройках перенаправляют владельца смартфона на главный экран — такой механизм защиты.

CherryBlos, как и многие его собратья, может накладывать свои окна поверх легитимных приложений. Но есть у этого вредоноса и изюминка: он задействует технику оптического распознавания символов для извлечения данных из сохраненных на девайсе изображений. Полученная таким образом информация периодически отправляется на сервер злоумышленников.

Расчет на то, что на одном из скриншотов CherryBlos сможет достать коды и фразы для восстановления доступа к криптокошельку. Исследователи нашли копию этого приложения в Google Play Store, но без вредоносной составляющей.

Напомним, недавно эксперты выяснили, что шпионский софт Spyhide заразил 60 тыс. Android-устройств с 2016 года. А Google тем временем реализовала в Android функцию, которая будет предупреждать об отслеживающих Bluetooth-девайсах.

В «Облаке КИИ» РТК-ЦОД появились новые функции управления и защиты

РТК-ЦОД обновил программную основу своего «Облака КИИ» — защищённой облачной платформы для размещения объектов критической информационной инфраструктуры. Речь идёт о решениях экосистемы «Базис»: платформа Basis Dynamix обновлена до версии 4.3, а Basis Virtual Security — до версии 3.4.

Обновление затронуло тот самый инфраструктурный слой, на котором держится облако для чувствительных и регулируемых систем.

После апдейта заказчикам стали доступны более гибкое управление объёмом хранилища, перемещение виртуальных машин между узлами для балансировки нагрузки, а также новые функции межсетевого экрана и управления его политиками.

Эти возможности соответствуют тому, что ранее заявлялось для релиза Basis Dynamix 4.3.0, где «Базис» добавил десятки доработок для управления динамической ИТ-инфраструктурой.

Само «Облако КИИ» РТК-ЦОД запустил ещё в октябре 2024 года. Компания позиционирует его как первое в России мультитенантное защищённое облако, построенное на отечественных программных и аппаратных решениях. Платформа изначально создавалась под размещение систем, для которых важны и импортонезависимость, и соответствие требованиям регуляторов.

Ключевой момент здесь не только в самой виртуализации, но и в требованиях по защите. Ранее РТК-ЦОД сообщал, что «Облако КИИ» аттестовано по требованиям приказа ФСТЭК № 239 и может использоваться для размещения объектов КИИ до второй категории значимости включительно, а также для систем с жёсткими требованиями по защите персональных данных и государственных ИС.

Нынешнее обновление — не просто «техническая профилактика», а скорее плановая доработка платформы, которая должна сделать работу с защищённой инфраструктурой более удобной и управляемой. Особенно для тех заказчиков, которым нужно не просто облако, а облако, вписанное в российскую нормативную и ИБ-реальность.

RSS: Новости на портале Anti-Malware.ru