Сотрудники Киберполиции России зафиксировали резкий рост активности двух шпионских программ - LunaSpy и SpyNote. По их данным, злоумышленники начали активно распространять вредоносные приложения под видом антивирусов или банковской защиты через мессенджеры.
LunaSpy маскируется под легальное приложение: жертву убеждают установить его якобы для защиты устройства, после чего троянец фиксирует экраны, читает SMS и журнал звонков, отслеживает геолокацию, записывает звук и видео через микрофон и камеру. SpyNote, в свою очередь, используется после подставной телефонной «техподдержки»: жертве предлагают установить якобы «инструмент безопасности», а злоумышленники получают полный удалённый контроль над смартфоном и могут перехватывать банковские приложения.
Эксперты предупреждают: обе программы активно применяются в целевых атаках на владельцев Android-устройств, особенно если смартфон был скачан или настроен пользователем без достаточной защиты. Основные каналы заражения - ссылки и файлы, отправляемые через мессенджеры и соцсети. Пользователям рекомендуется устанавливать приложения только из официальных магазинов, проверять права, которые запрашивает приложение, активировать двухфакторную аутентификацию и обновлять систему и защитное ПО.
Этот всплеск активности шпионских программ подчёркивает растущую опасность комплексных мобильных атак: злоумышленники не просто проникают в устройства, они стараются закрепиться и расширить своё влияние через банковские и финансовые приложения.
Семь из десяти успешных целенаправленных атак на малый и средний бизнес нарушили основную деятельности бизнеса.
Российские власти предложили смягчить требования к совместимости отечественного программного обеспечения с операционными системами.
Российские власти обсуждали возможность использования искусственного интеллекта для выявления и блокировки VPN-сервисов.
Мотивацию кластера Insolent Werewolf связывали преимущественно с хактивизмом, однако свежие данные указывают на кибершпионаж.
26-27 ноября в Екатеринбурге, в кампусе ИРИТ-РТФ УрФУ «Новокольцовский», пройдет Уральский фестиваль кибербезопасности.
Технологии развиваются, а вместе с ними растут и угрозы.
Эксперимент по внедрению электронных международных транспортных накладных (eCMR) в ЕАЭС выходит на новый этап: первой реальной пилотной перевозке с использованием цифрового документа дан старт сегодня, 15 октября, по маршруту Казахстан — Россия.
Производитель аппаратных криптокошельков Ledger приостановил продажи через авторизованных посредников в Юго-Восточной Азии и Гонконге после обнаружения модифицированных устройств со скрытыми электронными компонентами.
Разработчики Telegram готовят новую функцию, которая может существенно изменить привычный способ просмотра публикаций в мессенджере.
«Яндекс» начал восстанавливать доступ к рекламным сервисам, пострадавшим после серии атак беспилотников на дата-центры компании.
Мы используем файлы cookie и рекомендательные технологии. Пользуясь сайтом, вы соглашаетесь с Политикой обработки персональных данных