Поиск

www.samag.ru

Web

0 товаров , сумма 0 руб.

	Журнал "Системный администратор"
	Журнал «БИТ»
	Наука и технологии
	Подписка
	Где купить
	Авторам
	Рекламодателям
	Архив номеров
	Контакты

Опросы

Статьи

Электронный документооборот

5 способов повысить безопасность электронной подписи

Область применения технологий электронной подписи с каждым годом расширяется. Все больше задач

Рынок труда

Системные администраторы по-прежнему востребованы и незаменимы

Системные администраторы, практически, есть везде. Порой их не видно и не слышно,

Учебные центры

Карьерные мечты нужно воплощать! А мы поможем

Школа Bell Integrator открывает свои двери для всех, кто хочет освоить перспективную

Гость номера

Дмитрий Галов: «Нельзя сказать, что люди становятся доверчивее, скорее эволюционирует ландшафт киберугроз»

Использование мобильных устройств растет. А вместе с ними быстро растет количество мобильных

Прошу слова

Твердая рука в бархатной перчатке: принципы soft skills

Лауреат Нобелевской премии, специалист по рынку труда, профессор Лондонской школы экономики Кристофер

1001 и 1 книга

19.03.2018г.

Комментарии: 0

Потоковая обработка данных

19.03.2018г.

Комментарии: 0

Релевантный поиск с использованием Elasticsearch и Solr

19.03.2018г.

Комментарии: 0

Конкурентное программирование на SCALA

19.03.2018г.

Комментарии: 0

Машинное обучение с использованием библиотеки Н2О

12.03.2018г.

Комментарии: 0

Особенности киберпреступлений в России: инструменты нападения и защита информации

Друзья сайта

Исследование мобильного троянца Gustuff.

Источник: BYTEmag.ru

Как сообщила компания Group-IB, она зафиксировала активность мобильного Android-троянца Gustuff. Среди его целей – клиенты международных банков, пользователи мобильных криптокошельков, а также крупных ресурсов e-commerce. Троянец относится к новому поколению вредоносных программ с полностью автоматизированными функциями, нацеленными в том числе на вывод фиатных денег и криптовалюты со счетов пользователей. Он использует Accessibility Service – сервис для людей с ограниченными возможностями.

Как показал анализ сэмпла Gustuff, потенциально троянец нацелен на клиентов, использующих мобильные приложения крупнейших банков, таких как Bank of America, Bank of Scotland, J.P.Morgan, Wells Fargo, Capital One, TD Bank, PNC Bank, а также на криптокошельки Bitcoin Wallet, BitPay, Cryptopay, Coinbase и др. На данный момент специалистам Group-IB известно, что среди целей Gustuff – пользователи 32 приложений для хранения криптовалют и клиенты более 100 банков ( из них 27 в США, 16 в Польше, 10 в Австралии, 9 в Германии и 8 Индии).

Изначально созданный как классический банковский троянец, в текущей версии Gustuff значительно расширил список потенциальных объектов для атаки. Помимо Android-приложений банков, финтех-компаний и криптосервисов, Gustuff нацелен на пользователей приложений маркетплейсов, онлайн-магазинов, платежных систем и мессенджеров, в частности, PayPal, Western Union, eBay, Walmart, Skype, WhatsApp, Gett Taxi, Revolut и других.

Для Gustuff характерен «классический» вектор проникновения на Android-смартфоны через СМС-рассылки со ссылками на APK (формат Android Package). При заражении устройства троянцем по команде сервера может произойти дальнейшее распространение Gustuff по базе контактов инфицированного телефона либо по базе данных сервера. В троянце присутствует уникальная функция «автозалива» в легитимные мобильные банковские приложения и криптокошельки, что позволяет ускорить и масштабировать кражу денег. Как показало исследование, функция автозалива реализована в нем при помощи Accessibility Service — сервиса для людей с ограниченными возможностями.

Читать всю статью

Источник: BYTEmag.ru

Фото: pixabay.com

Tel.: (499) 277-12-41
Fax: (499) 277-12-45
E-mail: sa@samag.ru