Последние новости

Арктические морозы придут в Москву во вторник и среду
Гипермаркетам хотят запретить перепродавать продукты
Кафельников включен в Зал славы тенниса
Самое популярное физическое упражнение оказалось опасным
Ученые воссоздали первичную материю Вселенной
ФРГ не видит оснований для препятствования "Северному потоку-2"
Россиян заставляют доплачивать миллиарды за кредиты
Евросоюз примет санкции по "делу Скрипаля" и против Сирии
Как и где лучше наблюдать лунное затмение 21 января
Десять полицейских пострадали во время столкновений в Афинах
В России введут автоматическую регистрацию рождения и смерти
Люди забудут про жаркое. Будущее - за личинками и тараканами
В Афинах 60 тысяч человек вышли на протесты
Сборная РФ по натурбану заняла второе место на этапе Кубка мира
Россия обзавелась батальоном освященных Т-34
Кремль заявил об усложнении переговоров с Японией по Курилам
Моуринью рассказал о прелестях безделья
Противник российского спорта признался в зависимости
Мария Шарапова отказалась отвечать на вопрос о мельдонии
Париж намерен добиваться слияния Renault и Nissan
Как выглядит испанский остров с собственной "великой стеной"
Советская архитектура снова в моде. Молодежь от нее без ума
Быстро, дешево, опасно. Землю предлагают охлаждать аэрозолями
СМИ: Россия построит лунный "Союз" за свой счет
В США из-за непогоды отменено более тысячи авиарейсов
Скончался Бу - самый популярный в мире пес
Туктамышева заявила, что может скоро закончить карьеру
Захарова ответила на заявление Чубайса о бедности России
"Арсенал" обыграл "Челси" в чемпионате Англии
Стали известны подробности уголовного дела против Насти Рыбки
Прокуратура выявила необоснованные долги за газ в Дагестане
Больше новостей

ESET: вредоносные приложения на Google Play крадут пароли от платежных сервисов


Технологии
722
0
Антивирусная бражка ESET обнародовала про обнаружение её специалистами на Google Play новоиспеченных опасных приложений, какие специализируются на краже настоящих аккаунтов...

Антивирусная бражка ESET обнародовала про обнаружение её специалистами на Google Play новоиспеченных опасных приложений, какие специализируются на краже настоящих аккаунтов PayPal и Paxful и орудуют при помощи социальной инженерии.
Первое вредоносное приложение – Boost Views – продвигалось в Google Play будто инструмент для заработка на YouTube. После запуска приложения пользователю предлагалось избрать одну из двух функций: взирать видео с YouTube, получая за это «зарплату», или повысить число просмотров собственного канала. Программу скачали до 100 000 один.
ESET: вредоносные приложения на Google Play крадут пароли от платежных сервисов

Для просмотра видео с YouTube в приложение встроен видеоплеер Viewer. Стоимость услуг пользователей оценивается в 0,0001–0,0005 долларов в минуту(таковские расценки орудовали во времена изыскания), заработанная сумма отображается в окне под плеером.
Накопив 0,09 доллара, исследователи попытались перебросить их на PayPal – для этого в приложении предусмотрена особая конфигурация авторизации. Получить «зарплату» не удалось – после ввода логина и пароля приложение выдавало извещение об оплошке, в то времена будто учетные настоящие PayPal двигали на высланный сервер разработчиков.
Менее востребованная функция приложения – повысить трафик YouTube-канала пользователя. Стоимость услуги начинается от 3,29 долларов, дабы оплатить ее, надобно завести настоящие банковской карты – эта информация также зачислится в распоряжение разработчиков.
Второе приложение – PaxVendor – использовало популярность биткоин-обменника Paxful. Программа собирала логины и пароли от этого сервиса при помощи фальшивого экрана авторизации и не владела иных функций.
После ввода учетных настоящих пользователь завидит извещение об оплошке, тем временем, операторы PaxVendor смогут ввалиться в скомпрометированный аккаунт.
После извещения ESET вредоносные приложения были высланы с Google Play.
<- Роскомнадзор договаривается с анонимайзерами и VPN-сервисами о блокировках

0 комментариев