Поиск на сайте: Расширенный поиск

Новые программы oszone.net Читать ленту новостей RSS
Icecream Password Manager – бесплатная программа для создания и сохранения паролей. Благодаря использванию AES-256 шифро...
Iceсream Screen Recorder – это программа для захвата видео с аудио и микрофоном и создания скриншотов с помощью ряда доп...
Многофункциональный, кроссплатформенный текстовый редактор с функциями подсветки синтаксиса, авто-подстановкой выражений...
Файловый менеджер с очень малыми системными требованиями, но тем не менее с большими возможностями. Программа имеет ориг...
EarthView - это динамические обои и скринсейвер, которые отображают очень красивые виды нашей планеты с учетом дня и ноч...
OSzone.net Последние новости
IT
Отобразить облако тегов  RSS

Троян SpyDealer крадёт данные десятков Android-приложений

Текущая оценка: 3.86 (проголосовало 7)
 Шрифт: - +

Новое вредоносное приложение на Android крадёт данные из более чем 40 других популярных приложений, таких как Facebook, WhatsApp, Skype и Firefox. Троян занимается этим видом деятельности почти два года.

Он получил от специалистов компании Palo Alto Networks название SpyDealer. Программа собирает персональную информацию о пользователях, в том числе номера телефонов, сообщения, контакты, историю звонков, информацию о сетях Wi-Fi и местонахождении устройства.

Ещё троян умеет записывать телефонные разговоры и видеозвонки, звук через микрофон и видео через камеру, делать фото с обеих камер, скриншоты важной информации. SpyDealer является продвинутой формой вредоносного ПО и может открывать бэкдор через сервис специальных возможностей Android, чтобы получать рут-права. Анализ показал использование механизма рута коммерческого приложения Baidu Easy Root.

Как обычно в таких случаях, SpyDealer может получать команды с сервера. Программа особо эффективна против версий Android 2.2 - 4.4, на более современных рут не выполняется. На этих версиях работают четверть активных сейчас Android-устройств, это около 500 млн. аппаратов.

Исследователи не уверены в методах проникновения SpyDealer на устройства, но предположили, что в Китае это происходит через беспроводные сети. Самые старые образцы SpyDealer датированы октябрём 2015. Приложение регулярно обновляется, последняя версия создана в мае.

Palo Alto Networks сообщила в Google, которая внесла изменения в механизм защиты магазина Google Play Protect для противостояния этому трояну. Некоторые пострадавшие приложения используются только в Китае, но большинство являются международными. В их число входят WeChat, Facebook, WhatsApp, Skype, Line, Viber, QQ, Tango, Telegram, Sina Weibo, Tencent Weibo, Android Native Browser, Firefox Browser, Oupeng Brower, QQ Mail, NetEase Mail, Taobao и Baidu Net Disk.

Автор: Алексей Алтухов • Источник: zdnet.com • Опубликована: 07.07.2017 • Комментарии
Оценить новость:
Вверх

WikiLeaks обнародовала инструменты взлома ЦРУ BothanSpy и Gyrfalcon на Windows и Linux

Текущая оценка: 5 (проголосовало 7)
 

Портал WikiLeaks опубликовал очередные документы с описанием хакерских инструментов ЦРУ, на этот раз нацеленные на SSH-клиенты систем Windows и Linux. Программное обеспечение под названием BothanSpy и Gyrfalcon использовалось для кражи данных на вход пользователей в активных сессиях SSH в системах Windows и Linux.

BothanSpy был нацелен на взлом популярного на Windows SSH-клиента Xshell. Этот взлом позволил ЦРУ красть логины и пароли аутентификации, а также имена пользователей и имена файлов приватных ключей SSH и пароли публичных ключей аутентификации.

BothanSpy может передавать эти данные на серверы ЦРУ или сохранять в зашифрованном виде для передачи позднее. Программа устанавливается как расширение Shellterm 3.x.

Gyrfalcon нацеливается на клиент OpenSSH на Linux, затронуты все популярные дистрибутивы, в том числе Ubuntu и SUSE. Крадутся описанные выше данные и некоторые другие, зашифровываются и передаются на сервер. Может частично или полностью собираться трафик OpenSSH. Установка и настройка происходит при помощи созданного в ЦРУ руткита (JQC/KitV). Таким образом, Gyrfalcon можно использовать только после взлома Linux руткитом, хотя у ЦРУ есть и другие инструменты взлома компьютеров.

Автор: Алексей Алтухов • Источник: news.softpedia.com • Опубликована: 07.07.2017 • Комментарии
Теги:   Безопасность.
Оценить новость:
Вверх

Статистика операционной системы Android за июль 2017

Текущая оценка: 5 (проголосовало 4)
 

Всего за пару месяцев до релиза финальной версии мобильной операционной системы Android O выпущенная в прошлом году Android Nougat сумела добраться до отметки в 10% среди всех активных сейчас Android-устройств. В сумме версии Android 7.0 и 7.1 на первой неделе июля были установлены на 11,5% Android-устройств. По сравнению с маем результат улучшился на 2%, тогда доля составляла 9,5%. Android 7.0 Nougat выросла до 10,6% с 8,9%, версия 7.1 с 0,6% до 0,9%. В ближайшее время ожидается дальнейший рост последней на данный момент версии.

Выпущенная в 2015 году Android Marshmallow продолжает лидировать со значением 31,8% активных устройств. За минувший месяц её доля выросла незначительно на 0,6%, так что в дальнейшем большого продвижения вперёд от неё ждать не стоит, поскольку производители будут обновлять существующие устройства и выпускать новые.

Что касается ещё более старых версий Android, Lollipop продолжает занимать второе место с результатом 30,1%. Именно эта версия первой на Android получила материальный дизайн. Четырёхлетняя KitKat имеет 17,1%, Jelly Bean (4.1 + 4.2 + 4.3) 8,1%, Ice Cream Sandwich и Gingerbread набрали по 0,7%.

Автор: Алексей Алтухов • Источник: phonearena.com • Опубликована: 07.07.2017 • Комментарии
Теги:   Android.
Оценить новость:
Вверх

Google может получить крупный штраф за Android

Текущая оценка: 4 (проголосовало 8)
 

Европейская комиссия в 2015 году начала антимонопольное расследование действий Google при работе с мобильной операционной системой Android. Тогда было обещано сосредоточить внимание на трёх аспектах: мешает ли Google производителям устройств создавать собственные форки Android, препятствует ли созданию и распространению конкурирующих приложений и сервисов в пользу собственных и связаны ли эти сервисы при установке на устройства с другими приложениями и интерфейсами программирования Google.

Близкие к ситуации источники рассказали агентству Reuters, что вероятен очередной внушительный штраф и что на рассмотрение дела собрана группа экспертов. Пока неизвестно, начала она свою работу или ещё нет. Подобные процессы анализа обычно длятся до четырёх недель, но в данном случае срок может быть ещё больше.

На прошлой неделе Еврокомиссия оштрафовала Google на сумму в $2,7 млрд. за злоупотребление доминирующим положением на рынке поисковых систем и извлечение выгоды при сравнении товаров в магазинах.

Решение может быть принято до конца года, штраф имеет все шансы оказаться больше предыдущего и установить новый рекорд. В апреле по этому же вопросу Google достигла внесудебного соглашения с российской Федеральной Антимонопольной Службой.

Автор: Алексей Алтухов • Источник: techspot.com • Опубликована: 06.07.2017 • Комментарии
Теги:   Google.
Оценить новость:
Вверх

Крупнейшая биржа криптовалют Южной Кореи взломана

Текущая оценка: 4.6 (проголосовало 5)
 

Только появились сообщения о том, что в Южной Корее собираются легализовать и заняться регулированием криптовалют вроде биткоина и эфириума, как крупнейшая в стране биржа оказалась взломана. Информация о 30 тысячах клиентов биржи попала в руки злоумышленников и теперь используется для кражи денежных средств.

Пользователи биржи Bithumb стали жертвами «голосового фишинга», когда злоумышленники выдают себя за представителей биржи по телефону. Взлом произошёл ещё в феврале через домашний компьютер одного из сотрудников, а не серверы самой биржи. Обнаружен взлом был 29 июня, на следующий день об этом было сообщено в полицию. По словам представителей биржи, взломом затронуты около 3% пользователей.

Общее число торгуемых на Bithumb биткоинов в прошлом году оценивалось в $1,74 млрд. Биржа входит в пятёрку крупнейших в мире и ежедневно там происходят торги на сумму более 13 тысяч биткоинов, что составляет 10% от объёма общемировых торгов.

Bithumb обещает покрыть расходы пострадавших на сумму до $86, остальные потери будут компенсированы после подтверждения.

Автор: Алексей Алтухов • Источник: techspot.com • Опубликована: 06.07.2017 • Комментарии
Теги:   деньги.
Оценить новость:
Вверх

   ИЮЛЬ 2017  
ПнВтСрЧтПтСбВс
     12
3456789
10111213141516
17181920212223
24252627282930
31