Заразить Android-девайсы через Google Play стоит от 2 до 20 тыс. долларов

Заразить Android-девайсы через Google Play стоит от 2 до 20 тыс. долларов

Заразить Android-девайсы через Google Play стоит от 2 до 20 тыс. долларов

Сколько стоит заразить Android-устройства пользователей через официальный магазин Google Play? Как выяснили в «Лаборатории Касперского», это обойдется злоумышленникам в сумму от 2 до 20 тысяч долларов.

Kaspersky изучила торговые площадки дарквеба в период с 2019 по 2023 год и выявила множество сервисов и уже готового кода для заражения и взлома смартфонов и планшетов на Android.

Чтобы воспользоваться такими сервисами, атакующий должен зарегистрировать аккаунт разработчика в Google Play Store. Злоумышленники продают такие аккаунты за 60-120 долларов.

Главная задача, которую нужно решить киберпреступникам, — обход защитных мер Google. Для этого они прячут вредоносный код в приложения, выглядящие на первый взгляд безобидно. Как правило, жертва сначала скачивает действительно легитимную программу, но с обновлением она подгружает злонамеренную составляющую.

Причем такой апдейт может запрашивать дополнительные права в системе, которые нужны ему, например, для доступа к определенным файлам. Такие «инструменты», по данным Kaspersky, обойдутся злоумышленнику в сумму от 2000 до 20 000 долларов.

Если преступник не хочет платить тысячи долларов, есть и более бюджетные предложения. Например, за сумму от $50 до $100 можно воспользоваться инструментами, которые помогут спрятать вредоносный APK в легитимный софт. Логично, что такие решения имеют меньший успех и более скромное количество установок на устройства жертв.

Виртуальные частные серверы, позволяющие перенаправлять трафик или контролировать зараженный девайс, обойдут в 300 долларов. Веб-инжекторы — от 25 до 80 долларов. А обфусцировать 50 файлов можно за 440 долларов.

Пенсионеры смогут подтверждать право на скидки в магазинах через MAX

Процедура получения льгот, вводимых российским ретейлом для людей преклонного возраста, скоро упростится. Таким покупателям достаточно будет зайти в MAX и предъявить на кассе QR-код, сгенерированный на основе цифрового ID.

Сервис подтверждения статуса пенсионера через MAX уже запущен в пилотном режиме компанией X5.

В настоящее время нововведение доступно лишь москвичам — посетителям ряда «Перекрестков» и «Пятерочек», освоившим самообслуживание. В следующем месяце планируется распространить его на все торговые точки этих сетей.

«Каждый месяц в наши магазины приходят около 20 млн покупателей пенсионного возраста, — отметил Александр Костин, управляющий директор Х5 Tech. — Мы последовательно развиваем цифровые сервисы, которые делают покупки для клиентов любого возраста быстрее и удобнее, а процессы в магазинах — более эффективными».

Воспользоваться новой функцией несложно. На кассе самообслуживания нужно отсканировать товар, открыть раздел «Скидки пенсионерам и другие», выбрать из списка «Скидка пенсионерам» и поднести к считывателю смартфон с QR-кодом в профиле MAX (в мессенджере на такие случаи предусмотрена опция «Показать ID»).

Возможность использования MAX для подтверждения возраста в России закреплена законом. Создаваемый в мессенджере цифровой ID разрешено применять с этой целью наравне с бумажными документами, и ретейлеры уже начали осваивать это новшество при продаже товаров 18+.

RSS: Новости на портале Anti-Malware.ru