Банковский Android-троян Red Alert блокирует звонки и СМС из банков

Банковский Android-троян Red Alert блокирует звонки и СМС из банков

Банковский Android-троян Red Alert блокирует звонки и СМС из банков

У недавно обнаруженного банковского Android-троянца обнаружилась командная панель, написанная полностью с нуля. Исследователи утверждают, что вредонос, получивший имя Red Alert 2.0, распространялся в течение последних нескольких месяцев новым хакером или группой хакеров.

Red Alert 2.0 представляет собой новый вредоносный код, однако его возможности аналогичны тем, которые встречаются в других троянских программах для Android, например, использование наложений окон для кражи учетных данных или возможность перехвата SMS-сообщений и кражи контактов пользователей.

Согласно SfyLabs, разработчики Red Alert все же добавили новые функции, чтобы сделать троян более эффективным. В итоге вредонос может блокировать и регистрировать входящие звонки из банков, тем самым гарантируя, что банки не смогут связаться с владельцами зараженного телефона Android, чтобы предупредить их о возможной вредоносной активности.

Вредоносная программа также использует Twitter в том случае, если командный центр (C&C) ушел в оффлайн. Эксперты отметили, что при невозможности трояна подключиться к командному центру, он получает адрес нового из учетной записи Twitter.

Этот подход не является новым для троянов, написанных под Windows. Однако, по утверждениям SfyLabs, Red Alert 2.0 является первым Android-трояном, имеющим в арсенале такие функции. Учитывая, что все больше пользователей выполняют банковские операции непосредственно со своих мобильных устройств, неудивительно, что злоумышленники переключают фокус на Android, самую популярную мобильную ОС.

Код вредоносной программы использует текущую дату в сочетании с данными, хранящимися в файле strings.xml, для создания MD5-хеша. Первые 16 символов хеша используются для связи с зарегистрированной учетной записью Twitter, вредонос запрашивает страницу Twitter и анализирует ответ, чтобы получить новый адрес командного сервера.

Red Alert 2.0 хранит список банков, клиентов которых он атакует, на сервере, что затрудняет определение точного количества и наименований этих банков. Троян имитирует легитимную страницу одного из банков, вынуждая пользователя ввести свои учетные данные.

Для того чтобы узнать, под окно какого банка нужно замаскироваться, Red Alert 2.0 периодически запрашивает последнее запущенное приложение. Исследователи также обнаружили, что злоумышленники могут управлять троянцем с помощью команд, отправляемых непосредственно с сервера C&C.

Эти команды включают: перехват SMS, отправку SMS, получение списка SMS, звонков, контактов, запуск приложения, отправку USSD, а также блокирование и отправку уведомления.

Для того, чтобы попасть в систему, Red Alert 2.0 маскируется под обновления Flash Player, популярные приложения, такие как WhatsApp и Viber, обновление Google Market и даже системы Android.

Anti-Malware Яндекс ДзенПодписывайтесь на канал "Anti-Malware" в Telegram, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.

Microsoft уличили в самовольном сборе данных для обучения нейросетей

Как выяснилось, набор функций Connected Experiences приложений Microsoft Office, предназначенный для анализа созданных пользователями материалов, передается в Microsoft для обучения нейросетей. Отключение этой функции возможно, но неочевидно. Сама корпорация все отрицает.

На включенную функциональность по умолчанию, обратил внимание пользователь соцсети X (бывший Twitter) под ником nixCraft. Причем явного согласия на это Microsoft не спрашивает.

«Этот параметр в дефолтной конфигурации позволяет Microsoft использовать любые документы, включая статьи, романы или другие произведения, в том числе являющиеся объектом авторских прав или содержащих коммерческую тайну без явного согласия авторов или владельцев, — предупреждает обозреватель онлайн-издания Tom’s Hardware Guide Антон Шилов.

«Возникает также конфликт интересов, поскольку данные, созданные в Microsoft Office, могут использоваться для обучения внутренних нейросетей в компаниях. По этой причине любой, кто обеспокоен защитой своей интеллектуальной собственности или конфиденциальной информации, должен немедленно принять меры».

Отключение данной функции возможно, но неочевидно. Для этого необходимо перейти в меню Файл → Параметры → Центр управления безопасностью → Параметры центра управления безопасностью → Параметры конфиденциальности → Параметры конфиденциальности → Сетевые функции → Взаимодействия для анализа контента и снять галочку с пункта «Включить функции, позволяющие анализировать содержимое».

По мнению Шилова, действия Microsoft находятся в русле общей тенденции использования данных пользователей для обучения ИИ, причем без явного согласия последних. Это не раз становилось поводом для скандалов и доходило до судебных разбирательств.

Microsoft ответила на обвинение. По словам ее представителей, Connected Experiences собирает некоторые данные с помощью офисных приложений, но это нужно только для работы сетевых функций, например, совместной работы над документами. Для обучения нейросетей эти данные не используются.

Anti-Malware Яндекс ДзенПодписывайтесь на канал "Anti-Malware" в Telegram, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru