65% россиян осознают, что под видом открытки можно получить вредоноса

65% россиян осознают, что под видом открытки можно получить вредоноса

65% россиян осознают, что под видом открытки можно получить вредоноса

Две трети россиян (65%), принявших участие в опросе «Лаборатории Касперского», признали, что поздравительные открытки, которыми друзья и родня зачастую обмениваются в мессенджерах, могут оказаться вредоносными.

Как выяснилось, такие поздравления с днем рождения, Новым годом и т. п. получают 28% респондентов, а 62% — и получают, и рассылают. С результатами опроса ознакомились в РИА Новости.

Комментируя полученные данные, руководитель Kaspersky GReAT в России Дмитрий Галов подтвердил, что изображение, присланное от имени знакомого, может скрывать фишинговую ссылку.

Зафиксированы также случаи, когда выдаваемый за картинку или презентацию архивный файл загружал в систему зловреда. Конечной целью подобных атак в мессенджерах обычно является кража учеток.

Более изобретательные злоумышленники могут, к примеру, сначала прислать невинный медиафайл, а затем — вредоноса под видом софта для просмотра такого контента.

Во избежание неприятностей эксперты советуют не переходить по сомнительным ссылкам, обращать внимание на расширения в именах файлов (двойное должно насторожить), по возможности использовать двухфакторную аутентификацию для усиления защиты аккаунтов.

Anti-Malware Яндекс ДзенПодписывайтесь на канал "Anti-Malware" в Telegram, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.

Android Restore Credentials сохранит вход в приложения при замене телефона

Компания Google представила механизм Restore Credentials, реализованный в диспетчере учетных данных Android. Новинка автоматизирует восстановление доступа к приложениям после переноса на новое устройство, упрощая процесс настройки.

Функция Restore Credentials пока доступна в виде ознакомительной версии для разработчиков. Системные требования — Android 9 и выше.

Восстановление учетных данных не только не требует никаких действий от пользователя, но также происходит незаметно. Поменяв смартфон, юзер с ходу продолжит пользоваться своими программами и получать нотификации для быстрого доступа к содержимому.

Сама процедура технически проста. При авторизации в приложении на мобильном устройстве создается ключ восстановления (публичный ключ, совместимый с passkey и FIDO2), который шифруется и по умолчанию сохраняется в Credential Manager, а при включенном резервном копировании данных — также в облаке Google.

После переноса приложений и контента на новое устройство (или восстановления после сброса настроек) каждый сервис при первом запуске запрашивает ключ восстановления и автоматически регистрирует вход в фоновом режиме.

 

Миграция ключа восстановления, по словам Google, не потребует внесения изменений в приложения, так как ее обеспечит механизм резервного копирования и восстановления Android. Разработчики могут лишь добавить бэкап-агент и логику к обратному вызову onRestore, чтобы пользователи могли вернуть доступ, не открывая приложение.

Anti-Malware Яндекс ДзенПодписывайтесь на канал "Anti-Malware" в Telegram, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru