• Телефоны достойные Чака Норриса: суровые устройства из Северной Кореи

    Смартфоны в Северной Корее: прогресс с 2002 по 2021 год. Правда ли в них нет Wi-Fi, социальных сетей и игр? Сейчас расскажем.
    Читать дальше
  • Виртуальный костюм на пижаме: в Японии придумали технологию, которая вас приоденет для онлайн-переговоров

    Что, если опять удаленка? Японские разработчики прекрасно понимают, до какого состояния может довести себя человек, который постоянно сидит в четырех стенах и решили немного, но упростить жизнь таким работникам с помощью нового дипфейк-приложения.
    Читать дальше
  • HP выпустила ноутбук ZBook Studio G9 на флагманском процессоре Core i9-12900HK и графике RTX 3080Ti (3 фото)

    Американская компания Hewlett-Packard анонсировала выход новой портативной рабочей станции ZBook Studio G9 с флагманским "железом".
    Читать дальше
  • Алкоголь для богатых: в Японии в продажу поступит геймерское саке

    Геймерская водка. Звучит интересно, согласитесь.Но если в России это пока что напиток скорее для вечеринок, то в Японии действительно выпускают саке, ориентированное на геймеров.
    Читать дальше
  • Япония расширила список технологий и товаров запрещённых к вывозу в РФ

    Совсем недавно власти Японии запретили поставку в Россию полупроводников, а теперь список пополнился различными типами высокотехнологичных решений, от 3D-принтеров до средств проведения квантовых вычислений. Ограничения уже одобрены властями и вступят в силу 20 мая.
    Читать дальше

Троян SpyDealer похищает данные из Android-приложений

Троян SpyDealer похищает данные из Android-приложений

Эксперты в области информационной безопасности из Palo Alto Networks (Санта-Клара, Калифорния, США) выявили новый троян SpyDealer, способный похищать личные данные пользователей более чем 500 миллионов устройств, работающих под ОС Andriod. Вредоносная программа использует для этого наиболее популярные мессенджеры, SMS и запись телефонных разговоров пользователя. Кроме того, троян может делать фотографии с камеры зараженного смартфона.

Специалисты компании Palo Alto обнаружили, что распространение SpyDealer осуществляется через платформы GoogleService и GoogleUpdate, а также незащищенные Wi-Fi-соединения, которые чаще всего находятся в публичных местах. Проникнув и установившись на устройстве, SpyDealer начинает контролировать все осуществляемые загрузки и статус беспроводного соединения. Управление вредоносной программой осуществляется при помощи SMS-команд, число которых достигает 50. Выполняя переданные из удалённого сервера команды, троян может похитить любые личные данные пользователя, включая номер телефона, данные IMEI, IMSI, SMS и MMS сообщения, перечень контактов, данные геолокации и информацию о текущих беспроводных соединениях. Перехват сообщений осуществляется с использованием специальных функций Android - AccessibilityService.

Под угрозой потери личных данных оказались пользователи самых распространённых мессенджеров: WeChat, WhatsApp, Skype, Line, Viber, QQ, Tango, Telegram, Sina Weibo, Tencent Weibo, из приложения Facebook. Кроме того угрозе подвергаются пользователи предустановленного браузера Android, браузеров Firefox и Oupeng, почтовых клиентов QQ Mail, NetEase Mail, Taobao и Baidu Net Disk. SpyDealer сможет отвечать на телефонные звонки с заданного номера, вести запись телефонных разговоров и делать несанкционированные пользователем снимки с обеих камер смартфона. Всего насчитывается более 40 приложений, к которым троян имеет доступ. Таким образом, SpyDealer может служить идеальным шпионом, способным не только похитить информацию, но и вести слежку за своей жертвой.

В настоящее время наибольшее число пострадавших от SpyDealer пользователей сосредоточено в Китае, в этой же стране находится и большинство командных серверов (однако сервера есть и в США). Наибольшей угрозе подвергаются смартфоны с ОС Android версий от 2.2 до 4.4, для последующих версий внесены исправления и некоторые угрозы ликвидированы. Однако SpyDealer может похитить сведения и из смартфонов, работающих под ОС Android 5 и более высоких версий.

По оценкам специалистов в мире в данный момент имеется около 2 миллиардов Android-смартфонов, среди которых около четверти работают под устаревшими версиями операционной системы. Следовательно, около 500 миллионов пользователей рискуют быть подверженными атаке трояна SpyDealer. При этом SpyDealer динамично развивается и совершенствуется, и в будущем он, возможно, сможет эффективно атаковать и смартфоны, работающие под управлением свежих версий ОС Android.

Источник: Palo Alto Networks

Написать комментарий

  • bowtiesmilelaughingblushsmileyrelaxedsmirk
    heart_eyeskissing_heartkissing_closed_eyesflushedrelievedsatisfiedgrin
    winkstuck_out_tongue_winking_eyestuck_out_tongue_closed_eyesgrinningkissingstuck_out_tonguesleeping
    worriedfrowninganguishedopen_mouthgrimacingconfusedhushed
    expressionlessunamusedsweat_smilesweatdisappointed_relievedwearypensive
    disappointedconfoundedfearfulcold_sweatperseverecrysob
    joyastonishedscreamtired_faceangryragetriumph
    sleepyyummasksunglassesdizzy_faceimpsmiling_imp
    neutral_faceno_mouthinnocent

Кликните на изображение чтобы обновить код, если он неразборчив

Комментарии: 4

  1. ekBBI
    12 июля 2017 13:50 ekBBI
    Что-то хакеры чересчур активировались во всем мире, даже подозрительно, как мы беспомощны
    + 1
    Ответить
  2. billy bon
    12 июля 2017 14:29 billy bon
    Дружно всем миром поблагодарить нужно АНБ США. Аплодируем стоя!
    + -1
    Ответить
  3. Гость_vini
    12 июля 2017 16:34 Гость_vini
    А iOS хоть бы что! tongue
    + 0
    Ответить
  4. Роман
    13 июля 2017 10:16 Роман
    Никакой конкретики, одни страшилки. Ребятки просто пиарят свою компанию.
    + 0
    Ответить
В Вашем браузере отключен JavaScript. Для корректной работы сайта настоятельно рекомендуется его включить.