КидБург и Security Vision будут учить кибербезопасности в игровой форме

КидБург и Security Vision будут учить кибербезопасности в игровой форме

КидБург и Security Vision будут учить кибербезопасности в игровой форме

«КидБург» и Security Vision подписали партнерское соглашение об открытии Центров Кибербезопасности в 12 городах профессий в разных регионах страны.

В них дети от 4 до 14 лет смогут в игровом формате попробовать себя в роли специалистов по информационной безопасности, а также научатся соблюдать цифровую гигиену и противостоять мошенникам.

Презентация проекта состоялась на открытии одной из первых игротек такого формата 31 августа в «КидБург Ривьера», расположенном в центре Москвы.

Над разработкой и реализацией концепции Центров Кибербезопасности большая рабочая группа, состоявшая из экспертов обеих компаний. Игровые механики были разработаны таким образом, чтобы дети смогли изучать основы кибербезопасности с удовольствием и легко, но при этом получая комплекс знаний.

Тестовый запуск игротеки по кибербезопасности в «КидБурге» в московском Центральном Детском Магазине состоялся еще в июне. За это время игротеку посетило более 3000 детей. Оценив результаты внедрения, «КидБург» и Security Vision приняли решение о расширении сотрудничества. Security Vision официально становится генеральным партнером «КидБурга».

Компании подписали соглашение о долгосрочном сотрудничестве, которое подразумевает не только открытие до конца 2024 года игротек во всех городах присутствия «КидБурга», но и разработку дополнительных активностей, включая специальных программ празднования дней рождения, создания профориентационных программ для школьников и новогодних праздников.

«Считаю необходимым, чтобы подрастающее поколение получало знания и навыки защиты от киберугроз. Игротеки, создаваемые нами в партнерстве с “КидБургом“, станут новым словом в сфере обучения детей основам информационной безопасности», — отметил генеральный директор Security Vision Руслан Рахметов.

«Игровые механики рассчитаны как на детей, так и на их родителей, — рассказала генеральный директор “КидБурга“ Эльвира Крылова. — Ведь именно родители несут ответственность за своих детей и им также необходимо понимать, какие ситуации несут угрозу и как на них можно отреагировать, чтобы обезопасить ребенка».

Android-троян RedHook включает отладку и лезет в систему как разработчик

Android-вредонос RedHook вернулся с апгрейдом, от которого владельцам смартфонов точно не станет спокойнее. Троян, впервые описанный в июле 2025 года, теперь умеет самостоятельно злоупотреблять ADB Wireless Debugging и получать шелл-права уровня uid 2000. Он не просто следит за экраном и крадёт данные, а лезет глубже в систему через легальные инструменты для разработчиков.

Базовый набор RedHook и раньше был неприятным: трансляция экрана, кейлоггер, управление интерфейсом через Accessibility, кража учётных данных. Но новые версии пошли дальше.

Вредонос использует разрешения Accessibility, чтобы сам включать режим разработчика, переходить в настройки и активировать беспроводную ADB-отладку. Всё это он делает за спиной пользователя, прикрываясь полноэкранным оверлеем.

 

Дальше в ход идёт встроенный ADB-клиент и подход в стиле Shizuku — легитимного инструмента, который позволяет приложениям работать с ADB-демоном локально. Только здесь удобство для энтузиастов превращается в подарок для атакующих.

 

После запуска привилегированного серверного процесса RedHook может выдавать себе разрешения, менять системные настройки, выполнять шелл-команды, тихо устанавливать и удалять приложения, а также перехватывать низкоуровневые касания без новых запросов к пользователю.

Распространяют RedHook по старинке — через социальную инженерию. Операторы подсовывают APK через фейковые сайты госорганов и финансовых организаций, а затем убеждают жертву установить приложение звонками или сообщениями. По данным Group-IB, кампания расширилась с Вьетнама на Индонезию, что указывает на более широкую активность в Юго-Восточной Азии.

 

За живучесть трояна тоже можно поставить мрачный плюс. Он использует однопиксельную активность, тихий звук в MediaSession, WakeLock, взаимный перезапуск процессов и восстановление после перезагрузки. После старта устройства RedHook снова включает Wireless ADB, подгружает ключи и быстро возвращает себе привилегированный доступ.

Командный сервер управляет вредоносом через WebSocket и REST: принимает пароли, СМС, скриншоты, кейлоги и отдаёт команды — от жестов на экране до включения камеры и установки APK.

RSS: Новости на портале Anti-Malware.ru