Информационная безопасность домашних пользователей

В штате Вашингтон вынесли приговор еще одному участнику криминальной группировки FIN7. За соучастие во взломе чужих сетей и краже платежных данных из PoS-систем гражданин Украины Денис Ярмак наказан лишением свободы на пять лет.

Исследователи выявили уязвимость под идентификатором CVE-2022-22292, которую можно использовать для взлома мобильных устройств, работающих на Android 9, 10, 11 и 12. Проблема затрагивает встроенное приложение «Телефон».

Google анонсировала ряд ключевых нововведений в Android, которые должны повысить защищённость мобильной операционной системы и её пользователей. Вводиться эти нововведения будут постепенно — в период с 11 мая по 1 ноября 2022 года, чтобы у разработчиков было время подготовить свой софт к изменениям.

Эксперты, изучающие вредоносные программы для мобильных устройств, предупреждают о ряде приложений в Google Play Store, собирающих конфиденциальные данные пользователей. Общее число загрузок этих программ превышает 45 миллионов.

Телефонные мошенники, атакующие россиян, вновь активизировались и теперь используют новую тему для обмана доверчивых граждан — санкции в отношении России. В частности, злоумышленники пугают людей невозможностью снять свои денежные средства, хранящиеся на счетах попавших в санкционные списки банков.

После того как Google удалила из своего магазина четыре лжеантивируса, загружающие на Android трояна SharkBot, исследователи из Check Point нашли там еще два таких же продукта. Зловреда, прикрывавшегося именем Security Center, вновь изгнали с Google Play в конце прошлого месяца.

В конце марта Apple выпустила срочные патчи, закрывающие две опасные бреши, приводящие к повреждению памяти — CVE-2022-22675 и CVE-2022-22674, которые на тот момент уже использовались в реальных кибератаках. Теперь корпорацию обвиняют в том, что она оставила уязвимыми прошлые версии macOS.

Ландшафт киберугроз пополнился новой вредоносной программой, заточенной под кражу информации. Получивший имя FFDroider зловред способен извлекать учётные данные от аккаунтов в соцсетях и файлы cookies, хранящиеся в браузере жертвы.

Киберполиция Украины и национальная Группа быстрого реагирования на киберинциденты (CERT-UA) предупреждают граждан о фишинговой рассылке в Telegram. Злоумышленники пытаются с помощью социальной инженерии получить доступ к профилям и одноразовым кодам аутентификации, которые пользователи мессенджера получают в виде СМС.

МВД России и Генпрокуратура изучают возможность предоставить силовикам доступ к базам данных банков и операторов связи. Анализ совокупной информации в реальном времени, по мнению правоохранителей, позволит повысить раскрываемость киберпреступлений и ускорить реагирование вовлеченных сторон на такие инциденты.