Банковский Android-троян TeaBot опять пробрался в Google Play Store

Банковский Android-троян TeaBot опять пробрался в Google Play Store

Банковский Android-троян TeaBot опять пробрался в Google Play Store

Банковский троян TeaBot, заточенный под работу на Android-устройствах, в очередной раз пробрался на площадку официального магазина приложений Google Play Store. За короткое время вредоносу удалось заразить более десяти тысяч девайсов благодаря маскировке под сканер QR-кодов.

Авторы трояна использовали для распространения старый трюк, который эксперты уже наблюдали в январе. Несмотря на то что Google якобы закрыла эти лазейки, зловред доказал, что всё ещё может пробраться в Google Play Store.

Специалисты Cleafy проанализировали новую кампанию операторов TeaBot и пришли к выводу, что размещённые в официальном магазине приложения работают в качестве дропперов. Авторы не встраивают в них никакого вредоносного кода и запрашивают самый минимум разрешений в системе. Именно такой подход серьёзно затрудняет работу анализаторов Google.

Помимо этого, разработчики позаботились о том, чтобы размещённый софт полностью обеспечивал заявленные функциональные возможности, поэтому оценки и комментарии были в большей степени положительные.

 

Как выяснили исследователи, в феврале операторы TeaBot опубликовали приложение “QR Code & Barcode – Scanner”, которое на деле является легитимным сканером QR-кодов. После установки на устройстве пользователя программа запрашивает обновление через всплывающее уведомление. Этот апдейт «прилетает» из стороннего источника, не из Google Play Store.

Эксперты Cleafy вычислили источник — два репозитория GitHub, принадлежащие одному пользователю под ником feleanicusor. В этих хранилищах исследователи нашли множество семплов TeaBot. После процедуры «обновления» троян запрашивает дополнительные разрешения в системе и выполняет следующие функции:

  • Снимает скриншоты, на которые могут попасть учётные данные, коды двухфакторной аутентификации (2FA), содержимое СМС-сообщений и т. п.
  • Получать дополнительные разрешения без взаимодействия с жертвой.
AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

ПАК Solar NGFW зарегистрирован в реестре Минцифры

Программно-аппаратный комплекс (ПАК) Solar NGFW вошел в реестр российского ПО Минцифры России. Все три модели аппаратной линейки – Solar NGFW HARD XXL, Solar NGFW HARD XL, Solar NGFW HARD L — зарегистрированы в реестре как «Комплекс «Межсетевой экран Solar» исполнение 2», номер реестровой записи №25781 от 20.12.2024.

Программная версия Solar NGFW была представлена в апреле 2023 года. Программно-аппаратный вариант вышел в мае 2024 года.

Solar NGFW в программной версии уже входит в реестр российского ПО. Теперь официально признан отечественным решением и ПАК. Ранее ПАК Solar NGFW получил сертификат ФСТЭК России о соответствии требованиям к межсетевым экранам по профилю защиты типа «А» и профилю защиты систем обнаружения вторжений уровня сети четвертого класса защиты (ИТ.МЭ.А4.ПЗ, ИТ.СОВ.С4.ПЗ).

В портфель NGFW от ГК «Солар» входят три модели формфактора 1U. Функциональность позволяет применять их для сегментации сетей и защиты сетевого периметра, в том числе и высоконагруженной инфраструктуры. Интерес к данным моделям проявляют промышленность, ТЭК, финансовый сектор, госструктуры.

«Критичным фактором для успеха и производительности межсетевого экрана Solar NGFW является взаимодействие всех компонентов, через которые проходит трафик. Продукт обеспечивает защиту на периметре сети, поэтому любой сбой или потеря управляемости моментально влияют на бизнес-процессы. Понимая это, мы благодарим наших клиентов, которые на первых этапах разработки Solar NGFW делились ожиданиями от функциональности и системной обратной связью. Только в 2024 году мы проработали более 300 технических заданий и спецификаций от клиентов.  С опорой на нашу экспертизу, требования бизнеса и госсектора, обратную связь от партнеров мы продолжим совершенствовать продукт в наступающем году и поддерживать наших заказчиков в проектах по импортозамещению», — комментирует Альберт Маннанов, руководитель продукта Solar NGFW ГК «Солар».

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru