В 41% продающихся б/у-гаджетах содержатся данные предыдущих владельцев

Екатерина Быстрова 29 Июля 2024 - 13:24

Домашние пользователи

Лаборатория Касперского

Утечки информации

Случайные утечки

Случайное разглашение данных

...

В 41% продающихся б/у-гаджетах содержатся данные предыдущих владельцев

Специалисты «Лаборатории Касперского» провели исследование практик покупки поддержанных гаджетов и пришли к выводу, что в 41% случаев на бывших в употреблении смартфонах, планшетах и компьютерах оставались данные предыдущего владельца.

В ходе исследования выяснилось, что 32% респондентов приобретали смартфон, планшет, а также десктопный компьютер и ноутбук на сайтах с досками объявлений.

22% опрошенных покупали эти девайсы для личного пользования, а 12% — родственникам (например, ребёнку) или друзьям.

Специалисты не устают повторять: перед продажей необходимо удалить все личные данные с устройства, иначе вопрос их использования будет зависеть исключительно от порядочности нового владельца.

Аналитики Kaspersky выяснили, что 41% пользователей, покупавших девайсы с рук, находили на них информацию предыдущего владельца. Например, можно было встретить заметки и даже фотографии.

В 15% случаев покупатели отмечали, что продавец даже не вышел из своих аккаунтов, но что хуже всего — 10% нашли на устройствах корпоративные данные.

Следующая главная новость »

Подписывайтесь на канал "Anti-Malware" в Telegram, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.

Екатерина Быстрова 25 Сентября 2024 - 09:31

Трояны Домашние пользователи

Инфостилеры научились обходить новую защиту cookies в Google Chrome

Разработчики ряда инфостилеров выпустили обновления, которые позволяют вредоносам обходить недавно представленную в Google Chrome защитную функциональность App-Bound Encryption.

App-Bound Encryption, появившаяся в Chrome 127, должна прятать конфиденциальную информацию, включая файлы cookies, от посторонних.

Как можно понять из названия, этот механизм должен шифровать «печеньки» и сохранённые пароли, используя службу Windows, работающую с правами SYSTEM.

Таким образом, работая на уровне пользователя, инфостилеры и другие вредоносные программы не могли добраться до cookies и паролей жертвы.

Для обхода защитного слоя троянам надо было либо заполучить привилегии SYSTEM, либо внедрить код в Chrome. Как отметил Уилл Харрис из команды безопасности Chrome, оба эти вектора должны непременно спровоцировать алерты защитных продуктов.

Однако исследователи в области безопасности g0njxa и RussianPanda9xx наткнулись на сообщения разработчиков инфостилеров, которые хвастались, что их детища способны обходить новую меру безопасности.

Среди таких были замечены авторы MeduzaStealer, Whitesnake, Lumma Stealer, Lumar (PovertyStealer), Vidar Stealer, StealC.