Не только про смартфоны: на Black Hat предупредили о подъёме stalkerware

Не только про смартфоны: на Black Hat предупредили о подъёме stalkerware

Не только про смартфоны: на Black Hat предупредили о подъёме stalkerware

На этой неделе на конференции Black Hat, проходящей в Лас-Вегасе, специалисты подняли тему сталкерского софта (stalkerware). По словам «Коалиции против сталкерских программ», пандемия COVID-19 спровоцировала скачок использования stalkerware для домашнего насилия.

Представители коалиции классифицируют сталкерский софт как программы, позволяющие удалённо фиксировать действия пользователя без согласия последнего. В результате такой слежки использующие stalkerware лица могут следить за жертвой, домогаться и преследовать её. В некоторых случаях доходит даже до насилия.

Отличие сталкерского и шпионского софта в том, что первым пользуются отдельные граждане, тогда как второй больше подходит спецслужбам, государственным структурам и следователям. С помощью таких программ можно подслушивать телефонные разговоры, читать СМС-сообщения, перехватывать общение через VoIP-приложения, отслеживать данные геолокации, изучать переписки в месседжерах и в социальных сетях, а также красть фотографии и видеозаписи с заражённого устройства.

Как правило, stalkerware устанавливается на девайс при наличии физического доступа к смартфону или компьютеру, однако в некоторых случаях вредоносные СМС-сообщения или фишинговые электронные письма также выступают в роли вектора.

Представители коалиции отметили, что сталкерский софт чаще всего устанавливается на Android-устройства. Его также можно встретить и в iOS, но это обычно непропатченные, прошедшие джейлбрейк или просто устаревшие девайсы.

Что хуже всего, проблема сталкерских программ не ограничивается смартфонами, подчеркнули в коалиции. По словам экспертов, злоумышленники могут с тем же подходом взламывать «умные» девайсы.

Как мы писали в феврале, разработчики популярного stalkerware играют на страхах родителей, пытаясь убедить их в том, что такие программы необходимы для контроля детей. А в мае стало известно об опасных дырах в ряде stalkerware, позволяющих слить данные как объектов слежки, так и самих «операторов».

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

Актеры массовки стали жертвами новой схемы кредитного мошенничества

Мошенники находили потенциальных жертв, публикуя объявления о наборе непрофессиональных актеров для участия в массовках, а затем под видом трудоустройства оформляли на них кредиты. Сумма таких займов варьировалась от 50 до 150 тысяч рублей.

О новой мошеннической схеме сообщило агентство «РИА Новости» со ссылкой на МВД России.

Злоумышленники размещали объявления на различных онлайн-площадках с предложением сняться в массовых сценах. После отклика соискателей проводились собеседования, где помимо съемок предлагалось также поучаствовать в модельных проектах.

«С теми, кто соглашался, мошенники подписывали договор и дополнительное соглашение, которые на деле оказывались кредитными документами на сумму от 50 до 150 тысяч рублей», — говорится в материалах МВД. Полученные деньги перечислялись на счет компании злоумышленников.

Кредитное мошенничество — довольно распространенное явление. Существует множество схем подобных злоупотреблений, причем в роли жертв могут оказаться не только обычные граждане, но и компании, и даже банки.

Телефонные аферисты также научились оформлять кредиты, используя сервис banki.ru. Для этого они регистрируют потенциальную жертву на платформе, а затем с помощью социальной инженерии выманивают код из СМС — эта техника уже хорошо отработана среди мошенников.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru