Сотни Android-приложений атаковали 14 млн пользователей OOC-рекламой

Сотни Android-приложений атаковали 14 млн пользователей OOC-рекламой

Сотни Android-приложений атаковали 14 млн пользователей OOC-рекламой

Исследователи из White Ops рассказали о новой кампании мошенников, заваливающих пользователей Android агрессивной рекламой. Все приложения с подобным поведением можно было скачать из официального магазина Google Play Store.

В общей сложности эксперты выявили 240 Android-приложений (полный список доступен здесь (TXT)). Google уже удалил их со своей площадки, теперь скачавшим этот софт пользователям необходимо деинсталлировать их со своих устройств.

Авторы маскировали свои адваре под ретроигры, эмуляторы Nintendo NES, упаковщики и тому подобное, что помогало обойти системы защиты Google Play Store. После установки вредоносные приложения отображали навязчивую рекламу, выдавая её за сообщения от Chrome или YouTube.

По словам специалистов White Ops, главным орудием в руках операторов кампании стали упаковщики. Они, образно говоря, покрывали зловред и создавали видимость защиты интеллектуальной собственности. Невнимательные пользователи были убеждены, что странные уведомления приходят от легитимных онлайн-платформ.

Эту связку вредоносных приложений исследователи назвали RAINBOWMIX, в общей сложности нежелательные программы скачали более 14 миллионов пользователей.

Согласно наблюдениям экспертов, агрессивные рекламные объявления запускались на устройствах пользователей каждые 10 минут. При этом вредонос связывался с командным центром, расположенным по адресу api[.]pythonexample[.]com.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

R-Vision TDP получила сертификат ФСТЭК России

Платформа R-Vision Threat Deception Platform (TDP) прошла сертификацию ФСТЭК России и получила по результатам документ, подтверждающий соответствие 4-му уровню доверия (№4900 от 9 января 2025 года).

R-Vision TDP предназначена для имитации элементов ИТ-инфраструктуры с целью раннего выявления кибератак.

Платформа использует ловушки и приманки, позволяющие замедлить действия злоумышленников и помочь специалистам по информационной безопасности реагировать на угрозы до того, как последние приведут к ущербу.

Сертификация ФСТЭК России подтверждает, что платформа соответствует требованиям к защите данных и может использоваться в следующих системах:

  • на объектах критической информационной инфраструктуры (до 1-й категории значимости включительно);
  • в государственных информационных системах (ГИС) 1-го класса защищенности;
  • в автоматизированных системах управления технологическими процессами 1-го класса защищенности;
  • в информационных системах персональных данных (ИСПДн);
  • в информационных системах общего пользования II класса.

Помимо сертификации, разработчик представил обновленную версию R-Vision TDP 3.6. В числе новых возможностей — эмуляция базы данных Redis, имитация интерфейса IP-камер HikVision, а также функция создания ложных учетных записей через интеграцию Deceptive LDAP.

В платформу добавлена приманка Tracking Pixel, отслеживающая открытие документов Office, а для повышения безопасности взаимодействие между серверами теперь защищено протоколом mTLS.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru