Последние новости

Видео на канале: Обозрение доступного смартфона с NFC BQ Aquaris V Plus
Видео на канале: Обозрение смартфона с батарейкой 6000 мАч — Ulefone Power 3
Видео на канале: Распаковка ASUS Zenfone 5 и короткое впечатление
Уникальный Mercedes сдали на металлолом за 18 000 рублей
Microsoft освободилась от заключительных Windows Phone
Абсолютные спецификации Meizu 15, 15 Plus и М15 опубликованы
В семействе смартфонов Samsung Galaxy S9 возникнет модель с необычным названием
Бу Андерссон(больно начистоту)рассказал правду об АВТОВАЗе
Vivo снижает цены на смартфоны серии V7
Netis Systems поставила коммутаторы для крупнейшей криптофермы в России
Toshiba расширяет линейку HDD новоиспеченными моделями с повышенной емкостью
МСота стала официальным дистрибьютором Genesis в России
Две цифровые зеркальные фотокамеры Nikon – D850 и D7500 – сподобились награды премии Red Dot Award
Motorola представила новоиспеченную линейку смартфонов moto g6 и moto e5
Знаменитый мост с надписью «Газель не проедет» сделают заметнее
Новейший китайский «кросс»: 4,5 секунды до «сотни» и крутой дизайн
Huawei представила на российском базаре новейший смартфон Huawei Y9 2018 с двумя двойными камерами
Land Rover сделает из «Дефендера» пикап
Пользовательский трафик в России операторы возьмутся держать уже с 1 октября
ZTE представила игровой смартфон Nubia Red Magic
Suzuki показала занимательную новинку для небогатых семей
Под «раздачу» Роскомнадзора влетел и Microsoft
Заказать букет в другой город? Это реально!
Безвестные «жестко»(даже больно)подшутили над джиперами
Игрушечный Rolls-Royce выслали на ТО(больно милая история)
В России сделали авто, какой ездит на трёх обликах топлива
АВТОВАЗ постановил проблему с топливными баками для «Вест»
Бражка Huawei первой завершила тестирование решения ядра сети для 5G NSA в рамках проекта IMT-2020(5G)
MediaTek и Microsoft развивают инновационный потенциал и безопасность устройств в эпоху интернета вещей
Виток Tmall за неделю вымахал вдвое
Больше новостей

ESET: вредоносные приложения на Google Play крадут пароли от платежных сервисов


Технологии
513
0
Антивирусная бражка ESET обнародовала про обнаружение её специалистами на Google Play новоиспеченных опасных приложений, какие специализируются на краже настоящих аккаунтов...

Антивирусная бражка ESET обнародовала про обнаружение её специалистами на Google Play новоиспеченных опасных приложений, какие специализируются на краже настоящих аккаунтов PayPal и Paxful и орудуют при помощи социальной инженерии.
Первое вредоносное приложение – Boost Views – продвигалось в Google Play будто инструмент для заработка на YouTube. После запуска приложения пользователю предлагалось избрать одну из двух функций: взирать видео с YouTube, получая за это «зарплату», или повысить число просмотров собственного канала. Программу скачали до 100 000 один.
ESET: вредоносные приложения на Google Play крадут пароли от платежных сервисов

Для просмотра видео с YouTube в приложение встроен видеоплеер Viewer. Стоимость услуг пользователей оценивается в 0,0001–0,0005 долларов в минуту(таковские расценки орудовали во времена изыскания), заработанная сумма отображается в окне под плеером.
Накопив 0,09 доллара, исследователи попытались перебросить их на PayPal – для этого в приложении предусмотрена особая конфигурация авторизации. Получить «зарплату» не удалось – после ввода логина и пароля приложение выдавало извещение об оплошке, в то времена будто учетные настоящие PayPal двигали на высланный сервер разработчиков.
Менее востребованная функция приложения – повысить трафик YouTube-канала пользователя. Стоимость услуги начинается от 3,29 долларов, дабы оплатить ее, надобно завести настоящие банковской карты – эта информация также зачислится в распоряжение разработчиков.
Второе приложение – PaxVendor – использовало популярность биткоин-обменника Paxful. Программа собирала логины и пароли от этого сервиса при помощи фальшивого экрана авторизации и не владела иных функций.
После ввода учетных настоящих пользователь завидит извещение об оплошке, тем временем, операторы PaxVendor смогут ввалиться в скомпрометированный аккаунт.
После извещения ESET вредоносные приложения были высланы с Google Play.
<- Роскомнадзор договаривается с анонимайзерами и VPN-сервисами о блокировках

0 комментариев