Технологии
Вирус, банк, xrust, ufatimes, хакеры, андроид, троян
Вирус, ворующий деньги, обнаружили российские банкиры
Вирус троянской линейки обнаружен программистами российских банков. Хакерская новинка способна переводить деньги «автоматом», действуя через мобильник.
Вирусы предыдущего поколения, отмечает xrust, действовали примитивно – имитировали окошки ввода данных банковских карт, перехватывали кодовые СМС. Новая более опасна – сама переводит деньги мошенникам, действуя, как банковское приложение. В основе перевода – предварительно похищенные реквизиты карты, подчеркивает ufatimes. Создавая вирус, хакеры планировали массовое заражение смартфонов.
Первыми разгул трояна ощутили западные банки – разработанный минувшим годом Gustuff был модифицирован под российские кредитные организации. Среди пострадавших иностранных – банки Польши, США, Австрии, Индии, Германии.
Вирус маскируется под игровые приложения, цифровые книги, рекламируемые на взломанных сайтах для взрослых, торрентах. Технология заражения простая – скачал, например, игру, установил, начал играть. Тем временем вирус начинает «работать».
Под вирусный удар попался «Почта Банк», МКБ. Правда, финансовые потери – единичные, отмечают специалисты. Переводы удалось остановить. Журналисты, обзванивавшие ВТБ, Росбанке, Райффайзенбанк получили ответ: жалоб клиентов нет. Программисты «Почта Банка», МКБ, могут обнаружить зараженные клиентские смартфоны и предупредить владельцев. Обнаружению способствует фиксация транзакционной активности несвойственной клиенту, использование спецсредств.
За пару лет, отмечают специалисты, вирус принес хакерам ₽110 миллионов. Активность относительно прошлогодних атак снизилась вдвое. Воровство начинало восемь групп хакеров – три сообщества обнаружены, задержаны. Сегодня 40 атак завершаются успехом злоумышленников. Средняя похищенная сумма – ₽11000.
Xrust: Вирус, ворующий деньги, обнаружили российские банкирыВирусы предыдущего поколения, отмечает xrust, действовали примитивно – имитировали окошки ввода данных банковских карт, перехватывали кодовые СМС. Новая более опасна – сама переводит деньги мошенникам, действуя, как банковское приложение. В основе перевода – предварительно похищенные реквизиты карты, подчеркивает ufatimes. Создавая вирус, хакеры планировали массовое заражение смартфонов.
Первыми разгул трояна ощутили западные банки – разработанный минувшим годом Gustuff был модифицирован под российские кредитные организации. Среди пострадавших иностранных – банки Польши, США, Австрии, Индии, Германии.
Вирус маскируется под игровые приложения, цифровые книги, рекламируемые на взломанных сайтах для взрослых, торрентах. Технология заражения простая – скачал, например, игру, установил, начал играть. Тем временем вирус начинает «работать».
Под вирусный удар попался «Почта Банк», МКБ. Правда, финансовые потери – единичные, отмечают специалисты. Переводы удалось остановить. Журналисты, обзванивавшие ВТБ, Росбанке, Райффайзенбанк получили ответ: жалоб клиентов нет. Программисты «Почта Банка», МКБ, могут обнаружить зараженные клиентские смартфоны и предупредить владельцев. Обнаружению способствует фиксация транзакционной активности несвойственной клиенту, использование спецсредств.
За пару лет, отмечают специалисты, вирус принес хакерам ₽110 миллионов. Активность относительно прошлогодних атак снизилась вдвое. Воровство начинало восемь групп хакеров – три сообщества обнаружены, задержаны. Сегодня 40 атак завершаются успехом злоумышленников. Средняя похищенная сумма – ₽11000.
Вирус, банк, xrust, ufatimes, хакеры, андроид, троян
Комментарии
Roblox: обязательная проверка возраста для чатов и новые ограничения безопасности Xrust
Roblox взрослеет — и делает это публично. Платформа объявила, что доступ к тексту и голосу будет только через проверку возраста: к концу года компания развернёт систему age-estimation/verification для всех, кто хочет общаться. И да, цель не цензура, а безопасность: взрослая аудитория больше не сможет свободно писать незнакомым детям — общение ограничат, если вы не подтверждены как знакомые в реальной жизни. Для подтверждения возраста используют как оценку по селфи (facial age estimation), так и уже существующую валидацию по гос-ID — паспорт/права и т.п. На Xrust.ru это выглядит как редкий апдейт, где «больше правил» означает «больше доверия». Новая логика проста: меньше случайных контактов — больше защищённого пространства для игры и творчества.