Android-вредонос FakeCall перехватывает исходящие вызовы в банк
Акция от Infosecurity! Обучайте сотрудников с выгодойПодключайте сервис TRAINING CENTER. Организацию и контроль обучения берем на себя:
• Разработаем индивидуальные шаблоны учебного фишинга.
• Сформируем учебные группы и проведем учебные фишинговые атаки.
• Проконтролируем процесс и определим результаты.

При заключении договора сроком на 1 год и более – сопровождение бесплатно.
Набор и стоимость услуг зависят от количества пользователей, и размер скидки уточняйте у менеджера.

→ Оставить заявку
Реклама. Рекламодатель ООО «ИС», ИНН 7705540400, 18+

Android-вредонос FakeCall перехватывает исходящие вызовы в банк

Android-вредонос FakeCall перехватывает исходящие вызовы в банк

Новая версия Android-вредоноса FakeCall перехватывает исходящие вызовы при попытке пользователя дозвониться в банк. Вместо кредитной организации на вызов отвечают киберпреступники.

Авторы FakeCall часто дорабатывают троян, внедряя новые функциональные возможности. В прошлом году, например, FakeCall научился уходить от защитных программ.

Цель вредоноса остаётся неизменной: операторам нужно добраться до конфиденциальной информации и денег жертвы.

Чтобы подцепить пользователя на крючок, троян FakeCall сам предлагает позвонить в кредитную организацию, причём сделать это можно непосредственно из вредоносного приложения, всячески маскирующегося под банковский софт.

Фейковое окно показывает подлинный телефонный номер кредитной организации, однако жертва в итоге дозванивается операторам FakeCall.

Актуальную версию вредоноса проанализировали исследователи из компании Zimperium. Инсталляция FakeCall происходит с помощью соответствующего APK-файла, после чего вредонос устанавливает себя в качестве обработчика голосовых вызовов.

Таком образом, даже если пользователь сам попытается дозвониться до банка, в котором обсуживается его счёт, троян перенаправит этот вызов киберпреступникам.

 

В отчёте Zimperium можно найти соответствующие индикаторы компрометации (IoC). Кроме того, специалисты перечисляют новые команды, которыми обзавелась новая версия FakeCall:

  • возможность устанавливаться в качестве обработчика вызовов;
  • запись в реальном времени активности на дисплее заражённого устройства;
  • снятие скриншотов;
  • разблокировка смартфона и отключение автоблокировки;
  • возможность вытаскивать изображения и миниатюры из хранилища.

FakeCall всё ещё находится в стадии активной доработки.

Anti-Malware Яндекс ДзенПодписывайтесь на канал "Anti-Malware" в Telegram, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.

Соцсети VK защитят нейросети

VK приступил к запуску новой системы от DDoS-атак и вредоносной активности ботов, которая используют поведенческий анализатор. В компании рассчитывают, что обученные модели смогут отличить легитимные действия пользователей от вредоносного трафика.

О запуске данной системы собственной разработки представители VK сообщили изданию «КоммерсантЪ».

До конца года систему внедрят в работу большинства ресурсов компании, включая соцсети VK и «Одноклассники», видеохостинг «VK Видео», платформу «Дзен», почту Mail.RU. Раньше VK использовала защитные системы от сторонних вендоров.

Сервис задействует модели, обученные на анализе поведения реальных пользователей сервисов VK. Там рассчитывают, что это позволит выявлять зловредный трафик, будь то разного рода парсеры (боты для сбора данных) или брутфорсеры для подбора паролей.

Объем инвестиций в разработку источники «Коммерсанта» не назвали. В VK не исключили, что будут продавать данное решение на открытом рынке.

Вместе с тем рыночные перспективы таких внутренних разработок, по мнению опрошенных изданием экспертов, сомнительны. Они не учитывают многих особенностей, характерных для потенциальных заказчиков, и их адаптация будет настолько трудоемкой, что будет сравнима с разработкой новой системы «с нуля».

Anti-Malware Яндекс ДзенПодписывайтесь на канал "Anti-Malware" в Telegram, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru