Фишинговая схема Darcula атакует iPhone через iMessage, Android — через RCS

Фишинговая схема Darcula атакует iPhone через iMessage, Android — через RCS

Фишинговая схема Darcula атакует iPhone через iMessage, Android — через RCS

«Darcula» — новая киберугроза, которая распространяется по схеме «фишинг как услуга» (phishing-as-a-service, PhaaS) и использует 20 тысяч доменов для подделки брендов и кражи учётных данных пользователей Android-смартфонов и iPhone.

Компании Darcula распространились более чем на 100 стран, атакуются организации из финансовых, государственных, налоговых секторов, а также телекоммуникационные и авиакомпании.

Начинающим и продвинутым кибермошенникам предлагают на выбор более 200 шаблонов сообщений. Отличительная особенность Darcula — использование протокола Rich Communication Services (RCS) для Google Messages (при атаках на Android) и iMessage (для атак на iPhone). Таким образом, в схеме не участвует СМС.

На Darcula первым обратил внимание специалист Netcraft Ошри Калон. Как отмечал исследователь, платформа используется для сложных фишинговых атак. Операторы задействуют JavaScript, React, Docker и Harbor для постоянного обновления, добавляя набору новые функциональные возможности.

Злоумышленники выбирают узнаваемые бренды, после чего маскируют веб-ресурсы под официальные сайты этих корпораций. Посадочные страницы, как правило, выглядят так:

 

Для отправки фишинговых URL киберпреступники отказались от стандартных СМС-сообщений и стали использовать вместо них более продвинутые RCS (Android) и iMessage (iOS).

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

Samsung усилит контроль за доступом к данным в One UI 8

Похоже, в One UI 8 Samsung собирается внедрить новый Alert Center — нечто вроде единого центра уведомлений о безопасности и конфиденциальности. Пока что эта функция не появилась в бета-версии прошивки для Galaxy S25.

Судя по строкам интерфейса, на которые обратили внимание в Android Authority, центр будет подсказывать, когда приложения получают доступ к вашим личным данным — особенно в фоновом режиме или слишком часто.

Также он будет предупреждать о потенциальных угрозах — например, если на устройстве найдено вредоносное приложение, если стоит устаревший патч или если вы до сих пор не включили биометрию.

Вот что говорится в одной из строк:

«Вам будут приходить предложения и предупреждения, которые помогут защитить телефон и личные данные».

А в другой:

«Вы получите уведомление, если приложения часто используют разрешения для доступа к личным данным. У вас будет возможность пересмотреть эти разрешения».

Кроме того, Alert Center напомнит, если в вашем аккаунте Samsung или Google происходит что-то подозрительное — например, странные входы или смена настроек.

А это точно новинка?

На самом деле, не совсем. Уже сейчас на устройствах Galaxy есть меню Настройки > Безопасность и конфиденциальность, где можно быстро проверить статус экрана блокировки, наличие обновлений и активность функции «Найти устройство». Там же можно посмотреть, какие приложения недавно использовали камеру, микрофон или геолокацию.

Просто в One UI 8 Samsung, видимо, решила всё это чуть больше «отполировать» — сделать интерфейс удобнее и доступнее.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru