Нового шпиона для Android связали с деятельностью российской APT-группы

Нового шпиона для Android связали с деятельностью российской APT-группы

Нового шпиона для Android связали с деятельностью российской APT-группы

На ландшафте киберугроз появился ранее неизвестный вредонос для Android-устройств, который, по словам экспертов, связан с группировкой Turla. Зловред, судя по всему, использует инфраструктуру, относящуюся к деятельности знаменитой APT-группы.

На Западе Turla принято относить к операциям российских правительственных хакеров. Эта кибергруппировка известна своими атаками на европейские и американские системы. Основной интерес злоумышленников — шпионаж. Ранее исследователи связывали бэкдор Sunburst с кампаниями Turla. Напомним, что этот вредонос использовался для атаки на цепочку поставок SolarWinds (декабрь 2020 года).

Теперь специалисты компании Lab52 заподозрили связь нового Android-зловреда с Turla. На просторах Сети был найден вредоносный APK (детектирование на VirusTotal) под названием “Process Manager”, который проявлял признаки шпиона, ворующего информацию и передающего её операторам.

Исследователи пока затрудняются сказать, как именно распространяется это вредоносное приложение, однако после установки оно пытается скрыть своё присутствие в системе. Иконка вредоноса маскируется под системный компонент, чтобы пользователь не удалил его.

После первого запуска Android-шпион запрашивает у владельца мобильного устройства целых 18 разрешений, среди которых, например, доступ к камере, интернету, чтению СМС-сообщений, записи аудио, чтению и записи на внешнее хранилище, отправка СМС и т. п. При этом непонятно, использует ли вредонос специальные возможности Android Accessibility Services.

“Process Manager” собирает логи, списки контактов, текстовые сообщения, аудиозаписи, уведомления о мероприятиях и отправляет всё это в формате JSON на командный сервер (C2), расположенный по адресу 82.146.35[.]240. Несмотря на то что точный метод распространения зловреда неизвестен, можно предположить, что он доставляется через фишинговые письма или с помощью социальной инженерии. Именно эти методы в почёте у Turla.

Кроме того, команда Lab52 также выяснила, что “Process Manager” загружает дополнительный пейлоад напрямую из Google Play Store. Это довольно популярное приложение под именем “Roz Dhan: Earn Wallet cash”, насчитывающее 10 млн загрузок.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

Банкам запретят открывать счета подросткам без согласия родителей

Госдума РФ приняла в первом чтении поправки в Гражданский кодекс, вводящие запрет на заключение договоров банковского счета с лицами в возрасте от 14 до 18 лет без письменного согласия их родителей или других законных представителей.

Законопроект № 579819-8, подготовленный депутатами Сергеем Неверовым и Натальей Костенко, был внесен в парламент в марте прошлого года. Авторы надеются, что подобная мера поможет предотвратить вовлечение детей в противоправную деятельность.

В частности, предлагается дополнить статью 846 части второй ГК пунктом 4 следующего содержания:

«Банк не вправе заключать договор банковского счета с несовершеннолетними в возрасте от 14 до 18 лет без письменного согласия их законных представителей, за исключением случаев, предусмотренных пунктом 1 статьи 27 настоящего Кодекса».

(Упомянутые исключения — те случаи, когда подросток по достижении 16 лет работает по трудовому договору либо с согласия родителей / усыновителей / попечителя занимается предпринимательской деятельностью.)

Пояснительная записка к документу ссылается на озвученные ранее рекомендации Банка России: регулятор посоветовал финансистам запрашивать у несовершеннолетних письменные согласия их законных представителей. К сожалению, на практике этому совету редко следуют, счета все равно открывают на общих основаниях — с применением правил о договоре банковского вклада.

В то же время выданные подросткам дебетовые карты могут использоваться в противоправных целях: мошенники зачастую их выкупают для обналичивания средств обманутых граждан либо используют несовершеннолетних владельцев в качестве дропов, суля стабильный заработок в виде комиссионных.

Родители, как правило, не в курсе, что их чада стали невольными соучастниками преступлений. Обезопасить детей от необдуманных поступков и призван предложенный законопроект.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru