Тысячи Telegram-ботов заразили стилером Android-устройства в 113 странах

Тысячи Telegram-ботов заразили стилером Android-устройства в 113 странах

Тысячи Telegram-ботов заразили стилером Android-устройства в 113 странах

В новой кампании, нацеленной на пользователей Android, киберпреступники используют тысячи Telegram-ботов, с помощью которых на мобильное устройство жертвы устанавливается вредоносная программа класса инфостилер.

Попав в систему пользователя, зловред перехватывает СМС-сообщения и вытаскивает из них коды двухфакторной аутентификации (2FA). По данным Zimperium, с кампанией связаны как минимум 107 тыс. семплов вредоноса.

Операторами стилера, судя по всему, движет финансовая заинтересованность: заражённые устройства используются в качестве ретрансляторов при аутентификации и анонимизации.

Способом доставки трояна на девайс может служить как вредоносная реклама, так и Telegram-боты, которые параллельно автоматизируют коммуникацию с жертвой.

В случае с рекламой пользователей перенаправляют на страницы, имитирующие Google Play. Там юзер видит большое количество скачиваний софта — уловка, призванная повысить доверие.

Если используется вектор Telegram, соответствующие боты предлагают посетителю пиратское приложение для Android. Перед выдачей APK-файла пользователя просят предоставить телефонный номер (нужен для создания персонализированного APK и отслеживания атаки).

 

Как отметили в Zimperium, в кампании используются 2600 Telegram-ботов, продвигающих разные APK, а также 13 командных серверов (C2). Большая часть жертв пришлась на России и Индию.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

Каждое четвёртое промпредприятие потеряло $5 млн из-за кибератак

Почти четверть промышленных компаний по всему миру за последние два года понесли убытки свыше пяти миллионов долларов каждая в результате кибератак. Об этом говорится в исследовании, проведённом VDC Research совместно с «Лабораторией Касперского».

Более половины опрошенных предприятий оценили ущерб от атак в сумму свыше одного миллиона долларов. При этом 23% потеряли от 5 миллионов долларов и выше, а 2% — не менее десяти миллионов.

Главные статьи расходов — это реагирование на инциденты, потеря выручки, вынужденные простои, ремонт и замена оборудования, а также выплаты выкупа злоумышленникам.

Особенно серьёзные убытки компании несут из-за незапланированных остановок производства. 70% участников исследования сообщили, что такие простои длились от 4 до 24 часов, что нарушало производственные процессы и влияло на доходы.

Как отмечают эксперты, именно такие затяжные перерывы в работе представляют собой одну из самых болезненных последствий кибератак. Они не только тормозят выполнение заказов, но и подрывают доверие клиентов.

Чтобы этого избежать, предприятиям важно не просто следить за техническим состоянием оборудования, но и уделять внимание защите своих цифровых систем.

В отчёте также приводится обзор текущей ситуации с кибербезопасностью в промышленности, указывается, какие технологии и бизнес-подходы сейчас наиболее актуальны, и какие меры чаще всего принимаются для защиты производственных процессов.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru