Последние новости

В правительстве России опровергли новость о запрете ввоза молочной и мясной продукции
«Нафтогаз» предложит «Газпрому» новое транзитное соглашение
Россиянам не будут запрещать ввозить пармезан и хамон
ВМС США разработали бланк отчёта о наблюдении НЛО
ЦБ обнаружил схему вывода пенсионных денег через рынок облигаций
Прием антибиотиков в зрелом возрасте увеличивает риск инфаркта и инсульта у женщин
Бразильская полиция задержала попугая-преступника
Американец показал кричащий диспенсер для бумажных полотенец
Экперты объяснили, почему Россия не откажется от бумаг США
Пасха к нам приходит: Кузьмин за 1,4 млн и яйца за 250 тысяч
Российские феминистки возмутились барбершопами
Дизайнер «заселяет» Санкт-Петербург гигантскими животными (фото)
В Оксфордшире обнаружили странные захоронения железного века
Курить бросить проще, если использовать сразу несколько средств замещения никотина
Видео на канале: НЕФОРМАТ | Уезжаю работать за границу
Как прошла встреча лидеров России и КНДР во Владивостоке
В Госдуме опровергли сообщения об отмене погон десантников
Олимпийский чемпион-2014 из России завершил карьеру
Россияне пожаловались на проблемы с визами в страны Европы
Xiaomi инвертировала вырез
Первые характеристики флагмана Redmi
Видео на канале: ОБЗОР | Samsung Pay
Робинзон Крузо в Сибири. Как его туда занесло
Многократная чемпионка мира отобралась на рекордные девятые ОИ
Зеленский пообещал провести анализ закона об украинском языке
Еще 120 км дороги на юг станут платными
Oppo A9 представлен официально
Путин объяснил упрощение выдачи паспортов жителям ЛНР и ДНР
MEGOGO — теперь фильмы можно смотреть и без интернета.
Кипятильник и гречка: что берут с собой российские туристы
Курсанты ВДВ массово сорвали новые погоны
Больше новостей

ESET: вредоносные приложения на Google Play крадут пароли от платежных сервисов


Технологии
758
0
Антивирусная бражка ESET обнародовала про обнаружение её специалистами на Google Play новоиспеченных опасных приложений, какие специализируются на краже настоящих аккаунтов...

Антивирусная бражка ESET обнародовала про обнаружение её специалистами на Google Play новоиспеченных опасных приложений, какие специализируются на краже настоящих аккаунтов PayPal и Paxful и орудуют при помощи социальной инженерии.
Первое вредоносное приложение – Boost Views – продвигалось в Google Play будто инструмент для заработка на YouTube. После запуска приложения пользователю предлагалось избрать одну из двух функций: взирать видео с YouTube, получая за это «зарплату», или повысить число просмотров собственного канала. Программу скачали до 100 000 один.
ESET: вредоносные приложения на Google Play крадут пароли от платежных сервисов

Для просмотра видео с YouTube в приложение встроен видеоплеер Viewer. Стоимость услуг пользователей оценивается в 0,0001–0,0005 долларов в минуту(таковские расценки орудовали во времена изыскания), заработанная сумма отображается в окне под плеером.
Накопив 0,09 доллара, исследователи попытались перебросить их на PayPal – для этого в приложении предусмотрена особая конфигурация авторизации. Получить «зарплату» не удалось – после ввода логина и пароля приложение выдавало извещение об оплошке, в то времена будто учетные настоящие PayPal двигали на высланный сервер разработчиков.
Менее востребованная функция приложения – повысить трафик YouTube-канала пользователя. Стоимость услуги начинается от 3,29 долларов, дабы оплатить ее, надобно завести настоящие банковской карты – эта информация также зачислится в распоряжение разработчиков.
Второе приложение – PaxVendor – использовало популярность биткоин-обменника Paxful. Программа собирала логины и пароли от этого сервиса при помощи фальшивого экрана авторизации и не владела иных функций.
После ввода учетных настоящих пользователь завидит извещение об оплошке, тем временем, операторы PaxVendor смогут ввалиться в скомпрометированный аккаунт.
После извещения ESET вредоносные приложения были высланы с Google Play.
<- Роскомнадзор договаривается с анонимайзерами и VPN-сервисами о блокировках

0 комментариев