2SDnjcbPXe3
Исследователи из zLabs (Zimperium) обнаружили новую версию Android-вредоноса Konfety, которая использует нестандартные техники обхода защитных механизмов. Вирус скрыт в APK-файле с поддельными параметрами сжатия и фальшивым ZIP-форматом. Эти трюки не только сбивают с толку автоматический анализ, но и позволяют вредоносному коду беспрепятственно устанавливаться на миллионы устройств.
Ключевая уловка — изменённый ZIP-файл, в котором указывается фиктивный метод BZIP-сжатия и флаг шифрования. Это вызывает ошибки в популярных утилитах анализа, таких как JADX или APKTool, делая невозможным разбор структуры и выявление вредоносного содержимого до установки. Тем временем Android успешно обрабатывает файл и запускает зараженное приложение без предупреждений.
Внутри скрыт дополнительный шифрованный компонент DEX, загружаемый только во время работы программы. Этот модуль маскируется под недостающие элементы, прописанные в манифесте, и запускается динамически, усиливая шифровку и усложняя обнаружение. Также используется рекламный фреймворк CaramelAds SDK, известный по прошлым фрод-атакам — он позволяет загружать дополнительные модули и связываться с внешними серверами.
Для маскировки Konfety подделывает имена и иконки популярных приложений из Google Play, перенаправляя жертву через цепочку сайтов и запрашивая согласие на сомнительные действия. Новая кампания Konfety стала одним из самых изощренных примеров того, как простые на вид приёмы могут обходить даже самые продвинутые средства защиты, включая антивирусы и песочницы.
Компания «ИнфоТеКС» – ведущий отечественный разработчик и производитель высокотехнологичных программных и программно-аппаратных средств защиты информации, отмечает 35-летие.
Российские IT-компании начали разрабатывать отдельные системы контроля за автономными ИИ-агентами.
Средние розничные цены на уже продающиеся смартфоны с начала 2026 года выросли на 15%, а новые модели выходят в среднем на 25% дороже своих прошлогодних предшественников.
МВД России совместно с МИД и РИА Новости запустило специальный проект «Код из смс», который станет дополнительным каналом оперативного предупреждения граждан о новых и уже известных схемах телефонного мошенничества.
17 сентября в пространстве «Особняк Инвестора» (Москва, улица Фридриха Энгельса, 64, стр.
Компании ужесточают проверки соискателей на удаленные вакансии из-за роста мошенничества с использованием ИИ, дипфейков и поддельных личностей.
В России обсуждают создание 30-40 межрегиональных хабов центров обработки данных, каждый из которых сможет обслуживать сразу несколько субъектов.
Аналитики «Лаборатории Касперского» и МегаФона проанализировали статистику тренировочных фишинговых рассылок за последние несколько лет*.
Эксперты Jet CSIRT компании «Инфосистемы Джет» подвели итоги анализа кибератак за первое полугодие 2026 года.
Штраф от Роскомнадзора за неправильно оформленное облако, спор с сотрудником за права на код, взлом через подрядчика — это истории, с которыми компании сталкиваются прямо сейчас.
