Бесплатное Android-приложение AirGuard защитит от слежки через Apple AirTag

Бесплатное Android-приложение AirGuard защитит от слежки через Apple AirTag

Бесплатное Android-приложение AirGuard защитит от слежки через Apple AirTag

Группа исследователей из Дармштадтского технического университета разработала приложение AirGuard для устройств на Android. Как можно понять из названия, софт предназначен для защиты от подброшенных злоумышленниками смарт-меток Apple AirTag.

Уже многие пользователи поняли, что в руках сомнительных личностей Apple AirTag может служить отличным средством для сталкинга жертвы. В прошлом преступники хитроумно задействовали смарт-метки для угона дорогих автомобилей.

Apple, конечно, пытается бороться с этим и даже ввела антисталкинговую систему, которая предупреждает владельцев мобильных устройств о находящихся поблизости посторонних трекерах. Тем не менее пользователям Android-смартфонов приходится более тяжко, поскольку до недавнего времени Apple оставила их без официального способа защиты.

Именно поэтому команда специалистов Дармштадтского технического университета решила взять всё в свои руки. Эксперты провели обратный инжиниринг системы детектирования отслеживания, которую внедрили в iOS, и после этого разработали приложение AirGuard.

 

Первый релиз софта состоялся в августе 2021 года, с тех пор пользовательская база насчитывает 120 тысяч людей. Плюс AirGuard заключается в обнаружении даже модифицированных смарт-меток от Apple. Напомним, что об опасности именно изменённых AirTag в начале этого месяца предупреждали эксперты.

Представители Дармштадтского технического университета даже опубликовали (PDF) сравнительную таблицу, в который показаны плюсы AirGuard в сравнении с официальной системой защиты от Apple.

 

Загрузить бесплатный софт для Android можно в официальном магазине. Напомним, что в сентябре прошлого года в Apple AirTag нашли баг, позволяющий сделать из меток физического троянского коня.

Anti-Malware Яндекс ДзенПодписывайтесь на канал "Anti-Malware" в Telegram, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.

Исходники Banshee Stealer слиты в Сеть, подписку на macOS-трояна закрыли

Исходные коды Banshee, программы-стилера для macOS, обнаружены онлайн. Авторы находки скопировали их и выложили на GitHub.

После утечки созданный на основе трояна сервис (MaaS, Malware-as-a-Service), по данным VXunderground, закрылся.

Платный доступ к Banshee стали активно продвигать на хакерских форумах в минувшем августе. Вредонос не очень сложен, поддерживает аппаратные платформы x86_64 и Arm64 и умеет воровать данные из браузеров, криптокошельков и сотни браузерных плагинов.

Авторы инфостилера успели снабдить его только базовой защитой — средствами противодействия запуску из-под отладчика и в виртуальной среде. Примечательно, что зловред также откатывает свое исполнение, когда в предпочтениях выставлен русский язык.

Отметим: утечки исходников вредоносных программ нередки, и злоумышленники охотно используют такие возможности для создания кастомных вариантов и форков. Иногда вирусописатели сами выкладывают свои творения в паблик, обнаружив, что те слишком сильно засветились.

Некоторые создатели зловредов сразу открывают доступ к исходным кодам — как это сделал, к примеру, автор Luca Stealer. Случайные утечки в мире киберкриминала и вовсе редки, как и происки хактивистов — разве что тех раздражает такое оружие, как сталкерский софт.

Anti-Malware Яндекс ДзенПодписывайтесь на канал "Anti-Malware" в Telegram, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru