В сентябре выявлено 1,7 тыс. фишинговых ресурсов с темой iPhone 17

В сентябре выявлено 1,7 тыс. фишинговых ресурсов с темой iPhone 17

В сентябре выявлено 1,7 тыс. фишинговых ресурсов с темой iPhone 17

В сентябре было выявлено более 1,7 тыс. ресурсов, использующих тему продажи iPhone. После выхода новой модели их число сразу увеличилось на 40%. Чаще всего применяются схемы с предоплатой, но немало мошенников спекулируют и на обязательной предустановке RuStore.

С 1 по 9 сентября специалисты BI.ZONE Brand Protection зафиксировали 35 доменов с упоминанием iPhone. После презентации новой модели их количество выросло до 58.

Всего в сентябре во всех доменных зонах обнаружено более 1,7 тыс. подобных ресурсов, а с начала года зарегистрировано около 10,6 тыс. потенциально фишинговых доменов с упоминанием iPhone.

«Не все эти домены используются в мошеннических схемах. Некоторые выполняют информационную функцию, другие остаются без контента, но часть применяется именно для обмана пользователей», — отметил руководитель BI.ZONE Brand Protection Дмитрий Кирюшкин.

«В начале продаж, когда активно собирались предзаказы на модель, число фишинговых страниц было высоким, но сейчас ситуация стабилизировалась. На пике мы выявили около 30 поддельных сайтов», — добавил руководитель Центра цифровой экспертизы Роскачества Сергей Кузьменко.

По словам аналитика сервиса проактивного мониторинга Jet CSIRT «Инфосистемы Джет» Ивана Волковского, злоумышленники используют две основные схемы. В первой они собирают данные банковских карт через сайты-двойники розничных сетей, во второй действуют через площадки частных объявлений, требуя полной предоплаты.

Менее распространённый вариант — фальшивые розыгрыши в соцсетях. Здесь мошенники требуют оплатить доставку «выигрыша», а для рекламы используют поддельные аккаунты известных персон.

Руководитель группы защиты инфраструктурных ИT-решений компании «Газинформсервис» Сергей Полунин назвал подобные приёмы «классическим фишингом», который практически не меняется и эксплуатирует желание пользователей сэкономить. По его словам, удивительно, что кто-то до сих пор на это ведётся.

Руководитель департамента социальных сервисов Infosecurity (ГК Softline) Константин Мельников отметил, что мошенники уже начали использовать тему предустановки RuStore:

«Злоумышленники, играя на непонимании покупателями новых правил, будут распространять объявления о продаже "последней партии" устройств без предустановленного ПО или, наоборот, использовать само требование как повод для манипуляций».

По данным BI.ZONE, злоумышленники также представляются сотрудниками сервисных центров или госструктур и вынуждают пользователей под видом RuStore или других обязательных приложений устанавливать зловреды либо ПО для удалённого доступа. Другая распространённая уловка — требование ввести коды из СМС якобы для проверки включения устройства в реестр.

Как показало исследование «Лаборатории Касперского», только 49% опрошенных уверены, что способны распознать скам и фишинг. Остальные либо различают их лишь в очевидных случаях, либо разбираются слабо, предпочитая действовать осторожно.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

Google начнёт скрывать Android-приложения, сильно разряжающие батарею

Google начнёт принимать меры против Android-приложений в Google Play, которые слишком активно работают в фоне и заметно разряжают аккумулятор. Если приложение превысит установленный порог «плохого поведения», оно может получить специальную пометку в магазине и потерять видимость в рекомендациях.

У разработчиков есть время до 1 марта 2026 года, чтобы привести свой софт в порядок. Именно к этому сроку вступит в силу новый ключевой показатель Android Vitals — метрика «избыточные частичные wake lock».

Она фиксирует, сколько времени приложение удерживает устройство от перехода в режим сна, когда экран выключен.

Google тестировала этот алгоритм с апреля, специалисты Samsung также были привлечены к разработке. Корпорация обещает целую серию метрик, призванных дать разработчикам более глубокое понимание того, как их приложения расходуют ресурсы.

Что именно будут измерять:

  • частичные wake lock, поддерживающие активность устройства при выключенном экране;
  • суммарное время таких блокировок в рамках одной пользовательской сессии;
  • общую статистику за 28 дней.

Подсчёт ведётся только для не связанных с системой wake lock, не относящихся к аудиовоспроизведению или явно инициированным действиям пользователя.

Нарушением считается ситуация, когда приложение удерживает устройство более двух часов в течение 24 часов в рамках одной пользовательской сессии. Если такое происходит более чем в 5% сессий за 28 дней, приложение попадает в зону риска.

В этом случае Google предупредит разработчика через Android Vitals и может пометить приложение как «быстро разряжающее батарею», что снизит его видимость в Google Play Store.

 

Google подчёркивает: цель метрики — улучшить качество приложений и повысить энергоэффективность смартфонов. Это не инструмент против шпионского софта или вредоносных приложений, хотя такие угрозы действительно нередко используют wake lock для постоянной передачи данных.

«Первостепенная задача — повысить качество работы приложений и улучшить пользовательский опыт», — пояснили в компании.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru