Google тестирует Theft Detection Lock для защиты Android-устройств от кражи

Google тестирует Theft Detection Lock для защиты Android-устройств от кражи

Google тестирует Theft Detection Lock для защиты Android-устройств от кражи

На мероприятии I/O Google рассказала о новых функциональных возможностях Android 15, которые помогут защитить смартфон от кражи. Одной из таких «фишек» станет Theft Detection Lock, позволяющая блокировать девайс удалённо.

Сейчас корпорация постепенно начинает тестировать нововведение. Сначала функциональность проверят на ограниченной группе бета-пользователей из Бразилии.

По словам Мишаал Рахман, которые передаёт издание Droid Life, Google в целом выбрала именно Бразилию для тестирования, поскольку в этой стране распространены кражи мобильных устройств.

Отмечается, что Theft Detection Lock использует разные датчики смартфона для блокировки несанкционированного доступа даже до того, как злоумышленники получат физический контроль над девайсом.

 

 

При обнаружении постороннего доступа Theft Detection Lock заблокирует устройство. Помимо этого, есть возможность удалённо стереть все важные данные, только придётся подтвердить свою личность на другом устройстве, связанном с той же учётной записью.

Автономная блокировка подойдёт в том случае, если злоумышленник украл ваш смартфон и долго держал его в офлайн-режиме. Для детектирования кражи используется искусственный интеллект, сопоставляющий ряд факторов:

  • внезапные непривычные движения устройства;
  • необычная сетевая активность;
  • долгое нахождение в непривычной сети.

 

Anti-Malware Яндекс ДзенПодписывайтесь на канал "Anti-Malware" в Telegram, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.

Атакующие используют конкатенацию ZIP-архивов для ухода от детектирования

Киберпреступники, атакующие компьютеры на Windows, взяли на вооружение технику конкатенации ZIP-файлов. Такой подход помогает им не только доставить пейлоад в архиве, но и уйти от защитного софта.

Смысл метода в том, чтобы использовать особенности обработки объединённых ZIP-архивов различными парсерами и менеджерами.

О соответствующих кибератаках рассказали исследователи из компании Perception Point. По словам специалистов, в ходе анализа фишинговой кампании им удалось выловить объединённый архив, в котором прятался троян.

Файл нашли во вложении к одному из электронных писем. Он был замаскирован под RAR-архив и задействовал AutoIt для автоматизации задач.

 

Чтобы грамотно подготовить атаку, злоумышленники создают два или более ZIP-файла и прячут вредоносную составляющую в одном из них (в остальных контент абсолютно безвреден).

Далее все эти архивы объединяются в один. Полученный общий ZIP-архив имеет несколько структур, каждая с собственной центральной директорий и конечными маркерами.

 

Специалисты Perception Point протестировали технику на разных обработчиках архивов и получили интересные результаты:

  • 7zip прочитал лишь первый ZIP-архив в цепочке и сгенерировал предупреждение о дополнительном контенте;
  • WinRAR прочитал и вывел все структуры, включая вредоносную составляющую;
  • Проводник Windows изначально не может открыть объединённый файл, а если его расширение изменить на .rar, отображает только второй архив в цепочке.
Anti-Malware Яндекс ДзенПодписывайтесь на канал "Anti-Malware" в Telegram, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru