ESET удалось удалить из Google Play приложения с агрессивной рекламой

ESET прогнозирует кибератаки

ESET обнаружила в Google Play группу приложений, которые маскировались под универсальные пульты для ТВ и бытовой техники. В общей сложности приложения были скачаны более 8 миллионов раз. Ни одно из приложений не выполняло заявленных функций — вместо этого они показывали навязчивую рекламу. После загрузки каждая из этих программ симулировала подключение пульта к устройству, затем скрывала свою иконку с рабочего стола и начинала показ рекламных объявлений. Подделку обнаружил специалист по безопасности ESET. После обращения специалистов ESET вредоносные приложения были удалены из Google Play.

Read More

Toshiba Memory Europe представила обновленное приложения FlashAir W-04

Toshiba Memory Europe GmbH объявила о выпуске обновленной версии 4.3.1 официального приложения для смартфонов, предназначенного для работы с беспроводными SD-картами FlashAir W-04. Новая версия может похвастаться поддержкой дополнительных форматов данных RAW, а также сохранены функции, появившиеся в предыдущей версии 4.3.0. Стали доступны автосохранения фотографий, сделанных цифровой камерой, и фильтрация по типу файла при просмотре для фотографий, видео и файлов RAW. Эти функции были добавлены по многочисленным запросам пользователей.  Обновление программы уже доступно в мобильных сервисах дистрибуции — Google Play и App Store.

Read More

ESET нашла в Google Play приложение для кражи криптовалюты

ESET прогнозирует кибератаки

ESET предупредила о появлении новый вредоносных программ в Google Play. Программы были замаскированы под легитимные криптовалютные сервисы и предназначались для кражи учетных данных пользователей. Приложение MetaMask (кошелек для криптовалюты Ethereum) действовало по классической фишинговой схеме. После установки и запуска пользователю предлагалось ввести приватный ключ и пароль от своего криптовалютного кошелька, которые попадали к злоумышленникам. Вторая схема – подделка кошельков, так действовали приложения NEO и Tether, созданные тем же автором (группой авторов). Настоящие криптовалютные кошельки генерируют для пользователя приватный ключ и публичный адрес для перевода средств. Криптовалюту, переведенную на такой адрес, невозможно вернуть…

Read More

Nokia 1: go, Oreo, go!

Nokia 1 является удачной попыткой легендарного бренда предоставить «народный» смартфон на базе современной облегченной операционной системы Android Oreo Go Edition. Технические характеристики Nokia 1 Дисплей 4.5″ IPS LCD, 480×854, 218 ppi Чипсет + видеоядро MT6737M Quad-core 1.1 ГГц Cortex-A53 + Mali-T720 Память RAM 1 Гб LPDDR3; ROM 8 Гб eMMC; microSD до 128 Гб Камеры фронт: 2 Мп; тыл: 8) + LED Связь Micro-USB (USB 2.0), Wi-Fi 802.11 b/g/n, Bluetooth 4.2 SIM Dual SIM (GSM; WCDMA; LTE cat4) Батарея 2150 мА*ч, сменная Навигация (А)GPS, ГЛОНАСС, BDS ОС Android 8.1 Oreo (Go edition) Размеры…

Read More

ESET: банковские трояны проникли в Google Play

ESET прогнозирует кибератаки

ESET выявила 29 банковских троянов, которые были замаскированы под безвредные программы в Google Play. Трояны маскировались под легитимные программы: гороскопы, инструменты для очистки системы или экономии заряда аккумулятора и пр. После установки большинство приложений сообщало о несовместимости с устройством и имитировало удаление из системы (по факту иконка просто скрывалась от глаз пользователя). Некоторые подделки (например, приложения-гороскопы) выполняли заявленные в описании функции. Вне зависимости от способа маскировки, на втором этапе атаки на устройстве происходила расшифровка полезной нагрузки с функционалом банкера. Кроме того, вредоносная программа перехватывала и пересылала текстовые сообщения, чтобы обойти двухфакторную аутентификацию…

Read More

ESET обнаружила фальшивые банковские приложения в Google Play

ESET прогнозирует кибератаки

ESET заявила, что была обнаружена новая партия вредоносных банкеров в Google Play. Данные приложения маскируются под официальные и занимаются кражами данных банковских карт. Первые подделки появились в Google Play в июне 2018 года, до удаления их успели установить больше тысячи раз. Приложения размещены от лица разных разработчиков, но фрагменты кода указывают на то, что ними стоит один автор. Единственная функция этих приложений – кража данных. Все они отображают при запуске форму ввода данных банковской карты или логина и пароля от личного кабинета, которые отправляются на удаленный сервер злоумышленников, а приложение поблагодарит жертву «за…

Read More

ESET: поддельный Viber крадет ваши фотографии и документы

ESET прогнозирует кибератаки

ESET предупредила о появлении шпионского ПО для Android. Шпионская программа маскируется под видом Viber. Специалист по безопасности ESET Лукас Стефанко обнаружил «лже-Viber» на сайте, имитирующем легитимный магазин приложений Google Play. На странице подделки есть значок «Выбор редакции», количество загрузок (больше 500 млн) и средняя оценка пользователей (4,3 балла) – все как у настоящего Viber в Google Play. Однако в ходе на смартфон или планшет вредоносное приложение запрашивает расширенные права в системе, в частности, доступ к контактам, звонкам и сообщениям, возможность записи аудиофайлов и операций с контентом на SD-карте. После этого…

Read More

ESET: мошенники продавали в Google Play приложение-пустышку

ESET прогнозирует кибератаки

ESET сообщила о новой уловке интернет-мошенников, которые выпустили в Google Play поддельное криптовалютное приложение стоимостью 334,99 евро. Данное приложение получило название Ethereum, которое предлагало пользователям купить одноименную криптовалюту – один эфир (ETH). Проблема в том, что покупка приложения не имеет ничего общего с покупкой эфиров. Единственная функция приложения – демонстрация логотипа обещанной криптовалюты. Мошенники представляли свою подделку от лица разработчика Google Commerce Ltd, не имеющего отношения к настоящей корпорации. Упоминание Google должно было внушать доверие пользователям. Приложение удалено из Google Play, однако его успелискачать больше ста человек.

Read More

Игровая индустрия с 6 по 12 августа 2018 года

В сегодняшнем выпуске: Новая Mass Effect уже в разработке BioWare. Fallout 76 не появится в Steam. World of Warcraft «стукнуло» 5000 дней. Fortnite для Android не будут распространять через Google Store. Все самое интересное из мира игр и игровой индустрии за прошедшую неделю. Новая Mass Effect в разработке Руководитель BioWare Кейси Хадсон на официальном сайте компании оставил заметку о том, что проект Anthem был тепло принят публикой и критиками на E3, а также получил более 30 наград (в том числе «Лучшая игра для PC» и «Лучший боевик»). Исполнительный продюсер Anthem Марк…

Read More

ESEТ: в Google Play найдено приложение для кражи банковских данных

ESET прогнозирует кибератаки

ESET обнаружила ряд вредоносных приложений в Google Play. При помощи них злоумышленники получали данные банковских карт и онлайн-банкинга. Приложения появились в Google Play в июне-июле 2018 года. Они имитируют официальные приложения трех индийских банков и загружены от лица разных разработчиков, хотя на самом деле созданы одним автором (или группой). Все приложения действуют по одной и той же схеме. Они предлагают клиентам увеличить лимит кредитной карты. Все поля помечены как обязательные для заполнения, хотя на самом деле их можно оставить пустыми. На последнем, третьем экране пользователя благодарят за проявленный интерес и обещают, что в…

Read More