Последние новости

Причины и лечение инсульта
Дана Борисова призывает звезд лечиться от наркомании в Таиланде
Видео на канале: Обозрение Honor 7C Pro
Липосакция
В России возникнет новейший грузовой автозавод(его возвестит Toyota)
Полицейские взяли крутой седан для «работы под прикрытием»
НТС обнародовала о старте торговель своего флагманского смартфона HTC U12+ в России
Если вы хотите похудеть, кофеин не поможет
Nokia X6 зачислится в торговлю на глобальные базаре будто Nokia 6.1 Plus на Android One
Пьяных водителей вышлют в мертвецкая и на могильник(эксперимент Молдавии)
Lynk&Co 03: первые официальные фотографии новоиспеченного седана
В России стартовали предзаказы на Samsung Galaxy S9+ в цвете бургунди
Transcend JetFlash Vault 100 – USB-флэшка с функцией шифрования и защитой от наружных воздействий
Россия не ввалилась в ТОП-10 местностей с доступным бензином
Водители взалкали упростить себе движение: ГИБДД не оценила
AliExpress запускает в России доставку с Tmall девай в день
Взялись изображения новоиспеченного смартфона BlackBerry KEY2 Lite
«Тинькофф мобайл» отправился в регионы
Зимний отдых с детьми на Алтае
Браузер Vivaldi и поисковый сервис Qwant выказывают новоиспеченные возможности для пользователей
AliExpress Tmall запустит в России доставку девай в день
Panasonic представил «умное» зарядное конструкция, какое растянет бытие аккумуляторов
Видим FUJIFILM XF10 — ультралегкую компактную цифровую фотокамеру с матрицей формата APS — C
Tele2 развивает 4G-интернет в Сибири
Samsung обнародовала победителей Всероссийского конкурса по разработке мобильных приложений «IT ШКОЛА выбирает сильнейших!»
Samsung и LG перебегут на новоиспеченную стратегию по выпуску смартфонов
Huawei загнала 100 миллионов смартфонов за год
HTC продула индийский базар китайцам
Renault удивит 300-сильным хэтчбеком гольф-класса
Видео на канале: Обозрение BQ Jumbo
Больше новостей

ESET: вредоносные приложения на Google Play крадут пароли от платежных сервисов


Технологии
592
0
Антивирусная бражка ESET обнародовала про обнаружение её специалистами на Google Play новоиспеченных опасных приложений, какие специализируются на краже настоящих аккаунтов...

Антивирусная бражка ESET обнародовала про обнаружение её специалистами на Google Play новоиспеченных опасных приложений, какие специализируются на краже настоящих аккаунтов PayPal и Paxful и орудуют при помощи социальной инженерии.
Первое вредоносное приложение – Boost Views – продвигалось в Google Play будто инструмент для заработка на YouTube. После запуска приложения пользователю предлагалось избрать одну из двух функций: взирать видео с YouTube, получая за это «зарплату», или повысить число просмотров собственного канала. Программу скачали до 100 000 один.
ESET: вредоносные приложения на Google Play крадут пароли от платежных сервисов

Для просмотра видео с YouTube в приложение встроен видеоплеер Viewer. Стоимость услуг пользователей оценивается в 0,0001–0,0005 долларов в минуту(таковские расценки орудовали во времена изыскания), заработанная сумма отображается в окне под плеером.
Накопив 0,09 доллара, исследователи попытались перебросить их на PayPal – для этого в приложении предусмотрена особая конфигурация авторизации. Получить «зарплату» не удалось – после ввода логина и пароля приложение выдавало извещение об оплошке, в то времена будто учетные настоящие PayPal двигали на высланный сервер разработчиков.
Менее востребованная функция приложения – повысить трафик YouTube-канала пользователя. Стоимость услуги начинается от 3,29 долларов, дабы оплатить ее, надобно завести настоящие банковской карты – эта информация также зачислится в распоряжение разработчиков.
Второе приложение – PaxVendor – использовало популярность биткоин-обменника Paxful. Программа собирала логины и пароли от этого сервиса при помощи фальшивого экрана авторизации и не владела иных функций.
После ввода учетных настоящих пользователь завидит извещение об оплошке, тем временем, операторы PaxVendor смогут ввалиться в скомпрометированный аккаунт.
После извещения ESET вредоносные приложения были высланы с Google Play.
<- Роскомнадзор договаривается с анонимайзерами и VPN-сервисами о блокировках

0 комментариев