Специалисты «Лаборатории Касперского» рассказали, что загруженные из Play Маркета неофициальные приложения мессенджеров приносили с собой трояны, бэкдоры и др.

В лаборатории сообщили, что в Play Маркете были обнаружены несколько зараженных приложений, которые маскировались под клиенты для Telegram на уйгурском, упрощенном китайском и традиционном китайском языках.

На первый взгляд приложения являются полноценными клонами Telegram на одном из упомянутых ранее языков. Изучение кода этих продуктов показало, что они представляют собой слегка модифицированные версии официального клиента Telegram. В частности, приложения получили дополнительный модуль, который постоянно следит за происходящим в приложении и пересылает данные на командный сервер разработчиков, включая контакты пользователя, отправленные и полученные сообщения, вложенные файлы, пишет 3dnews.ru.

svpressa.ru

Зампред Совета по развитию цифровой экономики при Совфеде, сенатор Артем Шейкин пояснил РИА Новости, что с 1 марта 2024 года вступит в силу соответствующий приказ. Он касается и тех VPN-сервисов, которые дают доступ, в частности, к запрещенному в России Instagram *.

«Отмечу, что особо важно ограничить доступ граждан к продуктам компании Meta **, которая признана экстремистской организацией», — добавил Шейкин.

Ранее Евгений Касперский говорил, что «дырки» есть как в операционных системах, так и в приложениях. Это касается не только гаджетов или компьютеров, на и автомобилей, заводов, фабрик, электростанций.

svpressa.ru

В отличие от многих групп, атакующих с целью получения выкупа, Octo Tempest не шифрует данные после получения к ним незаконного доступа. Вместо этого злоумышленник угрожает выложить данные в открытый доступ, если жертва не заплатит значительный выкуп.

Для преодоления защиты жертв группа прибегает к различным методам, включая социальную инженерию, подмену SIM-карт, SMS-фишинг и звонки. С течением времени группа становится все более агрессивной, иногда прибегая к угрозам физической расправы в случае невыполнения требований о передаче учетных данных.

В недавнем сообщении в блоге Microsoft исследователи пишут, что Octo Tempest, как было замечено, нацеливается на конкретных людей с помощью телефонных звонков и текстовых сообщений, используя личную информацию, такую как домашние адреса и фамилии, чтобы вынудить жертв поделиться учетными данными для корпоративного доступа.

Впервые об этой группе стало известно в начале прошлого года, когда она использовала подмену SIM-карт для захвата компаний, предоставляющих другим компаниям услуги по обработке данных мобильной связи. Полученный в результате подмены SIM-карт несанкционированный доступ группа продавала другим преступным группировкам или использовала для захвата счетов состоятельных людей с целью хищения их криптовалюты.

К концу года группа расширила свои методы и включила в число своих целей организации, занимающиеся кабельными телекоммуникациями, электронной почтой и технологиями. Примерно в это же время она начала вымогать деньги у жертв, чьи данные были похищены, иногда прибегая к угрозам физической расправы.

Также были замечены случаи, когда Octo Tempest выдавали себя за вновь принятых сотрудников, пытаясь вписаться в обычный процесс приема на работу.

ferra.expert