Последние новости

XML error in File: https://dailynews.ru/rssfull.xml
ФРС снизила процентную ставку второй раз подряд
Путин предложил облегчить ведение бизнеса подросткам
Что происходит с фигурантами «московского дела»
Ученый рассказал о влиянии глобального потепления на бабье лето
В Великобритании туристы могут на день стать заключенными (фото)
В Киеве задержали мужчину, угрожавшего взорвать мост
Американец нашел себе необычного компаньона для путешествий
Россиян предупредили о невозможности сокращения рабочей недели
В бельгийском зоопарке показали новорожденного тапира (видео)
Зеленский предложил не разводить войска в Донбассе 300 лет
Китайцам запретят обсуждать в Сети скандалы со звездами
Долги по налогам и штрафам могут списать с россиян-банкротов
Японию с высоты птичьего полета показали в разрешении 8K (видео)
В Киеве мужчина, угрожающий взорвать мост, открыл стрельбу
Названы песни, которые опасно слушать за рулем
МИД Украины: нормандский саммит не состоялся из-за России
Как выглядят картины из рыбьей кожи (фото)
AOC представляет линейку игровых мониторов G2: IPS матрица, частота обновления до 144 Гц, время отклика 1 мс
Panasonic расширяет бизнес в России, открывая новое направление Life Solutions
Oracle предлагает бесплатные облачные сервисы Always Free для Autonomous Database и Oracle Cloud Infrastructure
Canyon анонсировал внешний аккумулятор с функцией беспроводной зарядки
В Сети пошутили о книжных закладках и запустили безумный флешмоб
Что такое hэер шаалган или зачем буряты ломают кости руками
Частицы из загрязненного воздуха способны проникать через плаценту и воздействовать на плод
Стартовала международная акция «VII Ежегодная неделя ранней диагностики рака головы и шеи»
На Урале школьники вышли на пикет против второй смены
Tele2 первой на телеком-рынке проконсультирует абонентов в WhatsApp
Почему депутаты хотят запретить алкомаркеты в домах
Пограничники задержали 161 браконьера из КНДР в Японском море
Компания Zebra Technologies представляет новые решения для эффективной работы розничных магазинов
Больше новостей

ESET: вредоносные приложения на Google Play крадут пароли от платежных сервисов


Технологии
796
0
Антивирусная бражка ESET обнародовала про обнаружение её специалистами на Google Play новоиспеченных опасных приложений, какие специализируются на краже настоящих аккаунтов...

Антивирусная бражка ESET обнародовала про обнаружение её специалистами на Google Play новоиспеченных опасных приложений, какие специализируются на краже настоящих аккаунтов PayPal и Paxful и орудуют при помощи социальной инженерии.
Первое вредоносное приложение – Boost Views – продвигалось в Google Play будто инструмент для заработка на YouTube. После запуска приложения пользователю предлагалось избрать одну из двух функций: взирать видео с YouTube, получая за это «зарплату», или повысить число просмотров собственного канала. Программу скачали до 100 000 один.
ESET: вредоносные приложения на Google Play крадут пароли от платежных сервисов

Для просмотра видео с YouTube в приложение встроен видеоплеер Viewer. Стоимость услуг пользователей оценивается в 0,0001–0,0005 долларов в минуту(таковские расценки орудовали во времена изыскания), заработанная сумма отображается в окне под плеером.
Накопив 0,09 доллара, исследователи попытались перебросить их на PayPal – для этого в приложении предусмотрена особая конфигурация авторизации. Получить «зарплату» не удалось – после ввода логина и пароля приложение выдавало извещение об оплошке, в то времена будто учетные настоящие PayPal двигали на высланный сервер разработчиков.
Менее востребованная функция приложения – повысить трафик YouTube-канала пользователя. Стоимость услуги начинается от 3,29 долларов, дабы оплатить ее, надобно завести настоящие банковской карты – эта информация также зачислится в распоряжение разработчиков.
Второе приложение – PaxVendor – использовало популярность биткоин-обменника Paxful. Программа собирала логины и пароли от этого сервиса при помощи фальшивого экрана авторизации и не владела иных функций.
После ввода учетных настоящих пользователь завидит извещение об оплошке, тем временем, операторы PaxVendor смогут ввалиться в скомпрометированный аккаунт.
После извещения ESET вредоносные приложения были высланы с Google Play.
<- Роскомнадзор договаривается с анонимайзерами и VPN-сервисами о блокировках

0 комментариев