Недавно обнаруженная уязвимость, названная StrandHogg , может позволить хакерам получить доступ к частным данным практически на любом телефоне Android и уже использовалась для доступа к банковской информации. Документированная охранной фирмой Promon, эксплойт затрагивает все версии Android.
Эксплойт StrandHogg не является чем-то новым — исследователи безопасности знают о проверочной версии с 2015 года. Рабочая и потенциально опасная версия эксплойта появилась совсем недавно в скрытой скрытой внутренней вредоносной программе, распространяющейся по всему миру. Интернет за прошедший год. Промон создал информационную страницу для эксплойта, узнав, насколько распространенным и опасным он может быть.
Эксплойт прерывает поток приложения от экрана запуска до экрана приветствия и вынуждает пользователя предоставить мощное разрешение частичке вредоносного ПО, прежде чем запускать законное приложение.
Все версии Android, включая Android 10, подвержены уязвимости и даже исправлены. По-видимому, защищенные телефоны предположительно уязвимы, согласно Promon.
Прячется на виду
Эксплойт работает, взломав легитимное приложение, так как оно запускается практически на любом телефоне Android. Вместо того чтобы переходить на экран приветствия или страницу входа в систему, эксплойт позволяет вредоносной программе отображать так называемые всплывающие окна с разрешениями, которые запрашивают, может ли приложение получить доступ к вашим контактам, местоположению и сохраненным данным. Когда вы одобряете запрос, вредоносное ПО получает все разрешения вместо легитимного приложения, которое продолжает работать, как будто ничего не произошло.
Исследователи обнаружили, что троянская программа под названием BankBot использовала эксплойт для предоставления мощных разрешений, которые могли бы перехватывать SMS-сообщения, регистрировать нажатия клавиш, переадресовывать звонки и даже блокировать телефон до тех пор, пока вы не заплатите выкуп, что беспокоит любого, кто работает в банковском, финансовом или приложения кошелька на своем телефоне.
Эксплойт также может показывать поддельную страницу входа для некоторых приложений на некоторых телефонах Android, но эксплойт разрешений гораздо более распространен.
Серьезное дело
Отсюда, благодаря своим исследованиям, Promon смог определить, что вредоносное ПО использовалось для использования опасной уязвимости Android. Lookout, партнер Promon, также подтвердил, что они обнаружили 36 вредоносных приложений, использующих эту уязвимость. Среди них были варианты Банковский троян BankBot наблюдался уже в 2017 году , — написали они.
Почему это называется Strandhogg? Это связано со шведскими корнями компании.
С ростом цен все больше россиян интересуются биткоином. Но всемирное увлечение этим криптоактивом также привело…
В наше время криптовалюты стали неотъемлемой частью мировой экономики и финансов. Они предоставляют уникальные возможности…
Виталий Бутерин, основатель Ethereum, имеет тесные связи с Wanxiang Group, китайской компанией, зависящей от правительства…
Обмен юсдт (Tether TRC20 USDT) на российские рубли (RUB) на карты РФ - это процесс…
Каждый посетитель интернет-казино жаждет получить крупный выигрыш с наименьшими рисками. Для такой игры лучше всего…
Появление криптовалюты произвело революцию в цифровых активах, позволив частным лицам безопасно и легко обмениваться ценностями…
Bitcoin и другая криптовалюта всегда вызывала противоречивые мнения у разных участников финансового сектора. Не исключением…
Рынок финансовых услуг России стабильно развивается. Каждый день компании предлагают новые программы финансирования для потенциальных…
Кэш-память является одним из ключевых компонентов процессора, который играет важную роль в оптимизации производительности ноутбука…
Для того чтобы стать успешным и востребованным риэлтором, нужно хорошо разбираться в объектах недвижимости и…
По данным Организации Объединенных Наций, пандемия и связанная с ней нестабильная экономика приводят к росту…
В последнее время банки активно предлагают различные программы финансирования граждан. Одним из удобных и технологичных…
Доверенный торговый счет – это соглашение между трейдером и инвестором, в результате которого трейдер торгует…
Рейтинг лучших ботов для торговли криптовалютой на бирже может меняться со временем и зависит от…
Криптовалюты уже давно стали отличным вариантом заработка. Волатильность рынка позволяет получать хороший доход. Поэтому трейдеры…
В наше время деньги нужны всем и всегда. Но иногда бывают ситуации, когда они нужны…
Aptos - это блокчейн L1, который стремится стать самым безопасным и масштабируемым блокчейном в истории.…
Ethereum является одной из самых перспективных криптовалют и в ближайшем будущем может отнять трон у…
Дефи криптовалюта - это новый вид валюты, которая появилась на рынке в последние годы. Она…
Ноутбуки 2-в-1, также известные как конвертируемые ноутбуки — эти устройства давно стали отдельным сегментом в…
Найбільша криптовалютна біржа Європи з українським корінням — WhiteBIT — створила спеціальні умови для залучення…