Исследователи Adex раскрыли новую схему распространения Android-трояна Triada через рекламные сети. Злоумышленники внедрялись в экосистему как «обычные рекламодатели» и запускали баннеры, которые после клика перенаправляли пользователя на установку поддельного приложения. Именно оттуда на устройство попадал Triada.
Схема выглядела вполне правдоподобно: аккуратная реклама, ссылка на страницу, похожую на легитимный сайт, и «предложение обновить приложение» или «установить инструмент». На деле пользователь скачивал вредоносный APK, который после запуска получал возможность загружать дополнительные модули, перехватывать переписку и отправлять данные на удалённые серверы.
Особенность этой кампании - высокий уровень подготовки. Преступники использовали многоступенчатые редиректы, поддельные домены, сети доставки контента и маскировку под обновление Chrome. Это позволяло обходить автоматические фильтры безопасности и долгое время оставаться незамеченными.
По данным Adex, часть рекламных аккаунтов была оформлена с использованием поддельных документов, а инфраструктура тщательно распределена между разными площадками, что усложняло отслеживание цепочки.
Компания заблокировала сотни подозрительных рекламных профилей и усилила проверку идентичности рекламодателей. Эксперты отмечают: кампания показывает, что реклама становится одним из самых удобных каналов доставки вредоносного кода на мобильные устройства.
Для пользователей главный вывод остаётся прежним: не устанавливать APK-файлы по рекламным ссылкам, избегать «обновлений» извне, внимательно смотреть на домены и источники загрузки. Triada - одна из наиболее живучих угроз для Android, и любые «обходные» установки всё ещё остаются главным способом её распространения.
22 апреля 2026 года в Москве пройдет четвертая межотраслевая конференция для руководителей ИБ-служб.
Компания Google выпустила экстренное обновление браузера Google Chrome, устраняющее две уязвимости нулевого дня, которые уже активно эксплуатировались злоумышленниками.
Исследователи безопасности обнаружили новую технику атаки на ИИ-агентов, позволяющую похищать данные с помощью так называемой косвенной prompt-инъекции.
Эксперты по кибербезопасности из IBM сообщили о появлении новой группы вымогателей Slopoly, которая активно применяет инструменты искусственного интеллекта для подготовки и проведения атак.
В даркнете появилась база данных и исходный код, предположительно относящиеся к инфраструктуре шведской платформы электронного правительства.
В России появились признаки начала блокировки мессенджера Telegram: пользователи по всей стране сообщают о масштабных сбоях в работе сервиса, а эксперты связывают происходящее с возможным введением ограничительных мер со стороны регуляторов.
Компания Telus Digital подтвердила инцидент безопасности после того, как хакер заявил о масштабной краже данных.
Социальная сеть Instagram* начала внедрение сквозного шифрования в личных сообщениях, новая функция должна повысить уровень конфиденциальности переписки и защитить сообщения пользователей от доступа третьих лиц.
Специалисты по кибербезопасности заявили о взломе внутренней ИИ-платформы консалтинговой компании McKinsey & Company.
UserGate, российский разработчик решений в области информационной безопасности, запустил проект «Совместная техническая поддержка» — новую модель сервисного сопровождения клиентов совместно с сертифицированными партнерами.
