Новый троян WolfRAT атакует пользователей WhatsApp на Android

Новый троян WolfRAT атакует пользователей WhatsApp на Android

Новый троян WolfRAT атакует пользователей WhatsApp на Android

На ландшафте киберугроз появился новый троян для Android, заточенный под атаки на пользователей мессенджеров WhatsApp и Facebook Messenger. Вредоносная программа получила имя WolfRAT; по сути, это новый вариант старого RAT-трояна DenDroid.

Новые атаки на пользователей Android заметили специалисты компании Cisco Talos. Они же и рассказали о новом варианте зловреда.

Напомним, что в 2015 году исходный код DenDroid просочился в Сеть. На тот момент эксперты признавали, что это профессионально написанный вредоносный инструмент. Его цена на хакерских форумах зафиксировалась на $300.

И вот новый вариант — WolfRAT, который начинает свой путь с фейковых обновлений популярного легитимного софта (Flash и Google Play). После установки в системе троян начинает шпионить за жертвой: фотографировать и снимать видео, перехватывать СМС-сообщения, записывать аудио, красть файлы и передавать их на командный сервер (C&C).

Особенно WolfRAT интересуют различные мессенджеры и истории браузеров. Например, при использовании WhatsApp вредонос запускает запись экрана с 50-секундным интервалом, только после выхода из приложения шпионская программа сворачивает процесс.

Исследователи из Cisco считают, что за созданием WolfRAT стоит компания Wolf Research, торгующая шпионскими программами.

Anti-Malware Яндекс ДзенПодписывайтесь на канал "Anti-Malware" в Telegram, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.

В курских СМИ широко распространяется дипфейк-видео с участием Ирины Волк

В СМИ Курской области начали распространяться видео о задержании вооруженной преступной группы, которая занималась распространением запрещенных веществ, озвученный голосом представителя МВД РФ Ирины Волк.

Сама Ирина Волк назвала видео фейковыми, хотя признала, что голос очень похож:

«Мои коллеги из Курска обнаружили на региональных интернет-ресурсах очередной видеоролик с недостоверной информацией. Голос за кадром похож на мой. Сообщается, что в Курской области задержана вооруженная группа, занимавшаяся распространением наркотиков среди военнослужащих».

Однако видеоряд ролика скомпонован на базе оперативной видеосъемки 2019 года. Там показано видео задержания подозреваемого в другом преступлении.

«Еще раз напоминаю, что видеоматериалы, подготовленные пресс-службами полиции, комментарии должностных лиц МВД России и его территориальных подразделений сначала размещаются на официальных ведомственных интернет-ресурсах. Потратьте немного времени и проверьте подлинность видео. Не дайте ввести себя в заблуждение!» — такие рекомендации дала Ирина Волк.

Голосовые дипфейки получили очень широкое распространение. Обычно их используют в мошеннических схемах, связанных с голосовым подтверждением транзакций или банковских реквизитах, а также при массовых атаках с использованием технологий социальной инженерии. В августе Банк России выпустил рекомендации по выявлению таких атак.

Anti-Malware Яндекс ДзенПодписывайтесь на канал "Anti-Malware" в Telegram, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru