Android-вредонос Джокер снова пробрался в Google Play Store

Android-вредонос Джокер снова пробрался в Google Play Store

Android-вредонос Джокер снова пробрался в Google Play Store

Печально известному Android-вредоносу Joker опять удалось пробраться в официальный магазин приложений Google Play Store. Злонамеренный софт маскируется под легитимные программы и пытается подписать пользователя на платные услуги.

На новый образец «Джокера» наткнулись исследователи из компании Check Point. Также этот вредонос известен под именем Bread.

На этот раз авторы вредоносной программы для Android нашли новый способ обойти защитные функции Play Store. Они обфусцируют исполняемый DEX-файл, находящийся внутри приложения. Впоследствии этот файл расшифровывается и загружается на скомпрометированное мобильное устройство.

Команда Check Point составила список из 11 подозрительных приложений, связанных с распространением «Джокера». Google уже успел удалить этот софт из магазина.

«Вредонос “Джокер” довольно трудно обнаружить. Даже несмотря на все вложения Google в безопасность Play Store, зловреду удаётся пробираться в магазин», — заявили в Check Point.

Специалисты ожидают, что в скором времени «Джокер» опять вернётся в Play Store, поскольку его авторы привыкли быстро адаптироваться к новым условиям.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

В новогодние каникулы ретейлеры подверглись роботизированным атакам

Эксперты ГК «Солар» в период новогодних праздников зафиксировали усиление веб-атак роботизированных сканеров на сайты интернет-магазинов. Цель таких атак — поиск уязвимостей, кража данных, сбор информации и копирование дизайна сайтов.

По данным специалистов, повышенная активность злоумышленников начала наблюдаться с 25 декабря.

До 9 января фиксировался высокий уровень атак — до 15 тысяч в час, а в пиковые моменты он достигал 48 тысяч. По сравнению с прошлым годом количество атак увеличилось в три раза.

Существенно выросла и их продолжительность. Если в ноябре и начале декабря средняя продолжительность одной атаки составляла менее часа, то с 2 по 6 января этот показатель увеличился до 2-8 часов. В последние дни праздников злоумышленники начали действовать в круглосуточном режиме.

«По нашему мнению, злоумышленники смогли усовершенствовать методы автоматизированных атак с помощью роботизированных сканеров, поставив их на поток к концу декабря. Это несёт серьёзные риски, включая остановку работы ресурсов и утечку данных. В таких условиях крупным интернет-магазинам крайне необходима надёжная круглосуточная защита от веб-угроз», — отметил Алексей Пашков, руководитель направлений WAF и Anti-DDoS ГК «Солар».

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru