Смартфоны - Все публикации

Смартфоны - Все публикации

Новый троян для Android выводит деньги из PayPal-аккаунтов своих жертв

...
Новый троян для Android выводит деньги из PayPal-аккаунтов своих жертв

Исследователи антивирусной компании ESET рассказали о новом трояне для мобильной операционной системы Android. «Фишка» этого вредоноса заключается в искусной работе с учетной записью жертвы в платежной системе PayPal. Сначала зловред заставляет пользователя войти в аккаунт, а затем использует имитацию кликов для отправки денег на счет злоумышленника.

Уязвимость в WebKit затрагивает последние версии браузера Safari

...
Уязвимость в WebKit затрагивает последние версии браузера Safari

Исследователь опубликовал код эксплойта для уязвимости в браузерном движке WebKit, с которым работает Safari. Эксплойт использует ошибку оптимизации, которая может вылиться в возможность выполнения произвольного шелл-кода.

Адваре в Google Play выдавало Android-устройства за iPhone

...
Адваре в Google Play выдавало Android-устройства за iPhone

На днях Google удалила из официального магазина Play Store 22 приложения для мобильной операционной системы Android. В сущности, эти приложения представляли собой адваре (рекламная программа), которые использовали устройства для кликов по рекламе без ведома пользователя. У этих программ была интересная отличительная черта — они пытались ввести в заблуждение рекламодателей, выдавая Android-устройства за iPhone.

DeviceLock Virtual DLP для контроля корпоративной почты на мобильных устройствах iOS и Android

...
DeviceLock Virtual DLP для контроля корпоративной почты на мобильных устройствах iOS и Android

Вопрос о контроле корпоративной почты на мобильных устройствах под управлением наиболее распространенных платформ Android и iOS — один из наиболее актуальных на конференциях по защите данных от утечки. Практически всех их участников беспокоит риск утечки информации ограниченного доступа через корпоративную и личную почту с мобильных BYOD-устройств. Как эту проблему помогает решить DeviceLock Virtual DLP?

Фитнес-приложения для iOS обманом выманивали деньги пользователей

...
Фитнес-приложения для iOS обманом выманивали деньги пользователей

Пользователи фитнес-приложений Fitness Balance и Calories Tracker для iOS стали жертвами мошенников, которые обманом выманивали у них деньги. В своей злонамеренной схеме злоумышленники прибегали к использованию биометрии пользователей — сканировали отпечатки пальцев.

DLP-агент Zecurion теперь доступен для Linux

...
DLP-агент Zecurion теперь доступен для Linux

Компания Zecurion, российский разработчик систем защиты от внутренних угроз, выпустила DLP-систему для контроля рабочих станций на Linux. Решение предназначено для работы на российских дистрибутивах: Альт Линукс, Гослинукс, Astra Linux и РЕД ОС.

Популярные Android-приложения подделывали показы рекламы и загрузки

...
Популярные Android-приложения подделывали показы рекламы и загрузки

Разработчики восьми популярных приложений для мобильной операционной системы Android были уличены в мошенничестве с рекламными объявлениями. Эти приложения были загружены из Google Play суммарно более 2 млрд раз. По мнению аналитиков компании Kochava, такие схемы могли принести мошенникам миллионы долларов.

Разработчики вредоносов все больше заинтересованы во взломе iPhone

...
Разработчики вредоносов все больше заинтересованы во взломе iPhone

Специалисты антивирусной компании «Лаборатория Касперского» обнаружили доказательства того, что небольшая компания Negg, занимающаяся созданием шпионских программ и спонсируемая государством, разрабатывала «специальную вредоносную программу для iOS, позволяющую отслеживать GPS и записывать звук».

Новый мультифункциональный Linux-вредонос может майнить криптовалюту

...
Новый мультифункциональный Linux-вредонос может майнить криптовалюту

Вредоносные программы для систем Linux становятся все более изощренными и функциональными — в качестве примера можно привести новый троян, обнаруженный специалистами антивирусной компании «Доктор Веб». В отличии от других вредоносов под Linux, получивший имя Linux.BtcMine.174 зловред обладает множеством вредоносных возможностей, среди которых есть криптомайнинг.

Уязвимость ядра Linux позволяет обойти ограничения user namespace

...
Уязвимость ядра Linux позволяет обойти ограничения user namespace

В ядре Linux выявили новую проблему безопасности — уязвимость позволяет пользователю получить доступ к ресурсам вне текущего пространства имен идентификаторов, обойдя при этом защитные функции.