High-Tech Bridge: более 90% криптовалютных приложений для Android содержат как минимум три уязвимости

В настоящее время в Google Play представлено множество различных приложений, предназначенных для управления криптовалютами. Специалисты швейцарской компании High-Tech Bridge провели исследование данной области рынка, которое показало, что подавляющее большинство таких решений плохо защищены и уязвимы даже перед самыми банальными и известными проблемами.  Подробнее »

Баг в Android позволяет фиксировать все происходящее на экране и записывать аудио на 3 устройствах из 4

Специалисты MWR Labs рассказали (PDF) о новом, довольно интересном векторе атак на Android-устройства. Исследователи утверждают, что их атака сработает против гаджетов, работающих под управлением Lolipop, Marshmallow и Nougat, а это порядка 77,5% от всех устройств на базе Android. Подробнее »

Сразу несколько ИБ-компаний сообщили о наличии малвари в каталоге Google Play

Ранее на этой неделе специалисты компании «Доктор Веб» сообщили, что обнаружили в каталоге приложений Google Play девять вредоносных программ, которые незаметно открывают на зараженных устройствах сайты, переходят по расположенным на них рекламным ссылкам и баннерам, а также накручивают посещаемость различных интернет-ресурсов.

Теперь о другой, самой разнообразной малвари в Google Play также рассказали и аналитики компаний Malwarebytes, McAfee и ESET.  Подробнее »

Дезинфицируем Android. Как устроены программы для очистки смартфона от встроенной малвари

Владельцы смартфонов, приобретенных на условном «Алиэкспрессе» за условные пятьдесят долларов, исчисляются десятками тысяч. Безусловно, пользоваться такими поделками можно, только вот их производители вынуждены экономить на каждом этапе, и здесь мы говорим даже не о проблемах с железом и качеством сборки — прошивка таких телефонов может содержать большие сюрпризы: малварь, трояны и абсолютно не оптимизированные приложения, которые беспощадно жрут батарею.  В этой статье мы покажем, как дать решительный бой всему этому дурно пахнущему программному мусору.

Подробнее »

Уязвимость в Android позволяет делать запись экрана без ведома пользователей

Уязвимыми являются версии Android от 5.0 Lollipop до Android 7.1 Nougat.

Исследователи компании MWR InfoSecurity обнаружили новый эксплоит для Android, заставляющий пользователей без их ведома записывать видео с экранов своих устройств. Уязвимыми являются версии Android от 5.0 Lollipop до Android 7.1 Nougat. Подробнее »

«Доктор Веб»: рекламный троян был загружен из Google Play более 2 000 000 раз

Аналитики компании «Доктор Веб» рассказали об обнаружении трояна Android.RemoteCode.106.origin (далее RemoteCode) в девяти приложениях из официального каталога. Рекламный вредонос незаметно открывает на зараженных устройствах сайты, переходит по расположенным на них рекламным ссылкам и баннерам, а также накручивает посещаемость интернет-ресурсов. Кроме того, в теории троян может использоваться для проведения фишинговых атак и хищения конфиденциальной информации. Подробнее »

Top