2SDnjc1JCzF
Новый Android-троян «Herodotus» имитирует человеческую печать для обхода защиты
Исследователи из «ThreatFabric» обнаружили новую семью вредоносов для Android, получившую название Herodotus. Этот троян-Device-Takeover распространяется через SMS-фишинг и ориентирован на Италию и Бразилию, но также уже подготовлены оверлей-страницы для США, Великобритании, Турции и Польши.
Отличительной особенностью Herodotus стало применение механизма «humanizer»: вредонос типирует текст с задержками от 0,3 до 3 секунд между символами, имитируя поведение человека и тем самым обходит системы, основанные на анализе скорости ввода.
После установки через дроппер, троян запрашивает включение сервисов Accessibility, отображает фейковые экраны поверх банковских и криптовалютных приложений и похищает данные: учётные записи, SMS-коды, пароли и PIN-коды. Среди наблюдаемых названий лаунчеров - «Banca Sicura» и «Modulo Seguranca Stone».
Специалисты рекомендуют устанавливать приложения только из официального магазина Google Play, включить службу Play Protect, запретить подозрительным программам доступ к функциям Accessibility и отказаться от загрузки APK-файлов из внешних источников.
Теги:
похожие материалы
ИИ-агенты и новые риски доступа: в Москве прошла III ежегодная Айдентити Конф
7 октября в Москве состоялась III ежегодная конференция Айдентити Конф 2026, посвященная защите учетных данных и управлению доступом.
Месяц до XVI форума «Безопасность бизнеса»
12-13 ноября 2026 года в Екатеринбурге, в ЦК «Урал», состоится XVI ежегодный форум «Безопасность бизнеса».
ALD Pro и Kaspersky Security Center Linux прошли тестирование на совместимость
«Группа Астра» и «Лаборатория Касперского» завершили двустороннее тестирование совместимости корпоративной службы каталога ALD Pro версии 2.
Минцифры обещает обеспечить все малонаселённые пункты России связью LTE к 2030 году
К концу 2030 года в России планируют полностью ликвидировать населённые пункты с небольшой численностью населения, в которых отсутствует мобильный интернет стандарта LTE.
«Яндекс» подтвердил сохранность денег клиентов «Яндекс Пэй», но доступ к средствам остаётся ограниченным
Компания «Яндекс» заявила, что средства пользователей платёжного сервиса «Яндекс Пэй» не пострадали в результате атак беспилотников на дата-центры.
Сайт и база данных ВЦИОМ перестали работать из-за сбоя у хостинг-провайдера
Аналитический центр ВЦИОМ сообщил о технических неполадках, из-за которых его официальный сайт и база данных стали недоступны для пользователей.
На студенческом дне GISDAYS 2026 рассказали о том, как трансформируется рынок найма в ИБ
1 октября 2026 года в петербургском «МТС Live Холл» состоялся межвузовский студенческий форум GIS STUDENT DAY 2026.
Kaspersky Vulnerability Management включён в реестр отечественного ПО
Решение Kaspersky Vulnerability Management для централизованного поиска и управления уязвимостями зарегистрировано в реестре отечественного программного обеспечения для электронных вычислительных машин и баз данных Минцифры России.
Security Vision представила обновление платформы SV5: улучшены хранение событий, анализ алертов и визуализация данных
Компания Security Vision представила обновление пятой версии своей Low-code/No-code платформы автоматизации процессов обеспечения информационной безопасности — Security Vision 5 (SV5).
Масштабные сбои и не только в России: вся информация об атаках на дата-центры Яндекса
За последние пять дней три дата-центра «Яндекса» пострадали от атак беспилотников.