Уязвимость в Android поставила под угрозу банковские данные клиентов
03 декабря 2019
2431
Уязвимость в Android поставила под угрозу банковские данные клиентов
Об этом свидетельствуют данные компании Promon, специализирующейся на информационной безопасности. Отчет опубликован на сайте компании.
С помощью бреши под названием StrandHogg аферисты могут читать сообщения жертвы, записывать телефонные разговоры, смотреть фотографии с устройства и отслеживать перемещения его владельца. Они подменяют легальное приложение на гаджете своим, после чего получают любые данные, которые пользователь вводит в интерфейсе.
По данным Promon, уязвимыми являются по меньшей мере 500 популярных приложений. Уязвимость угрожает всем версиям Android, в том числе Android 10. Схема была опробована на атаках на 60 банков, их названия компания не раскрывает.
Promon сообщил Google, которая владеет Android, о дыре в безопасности. В Google отвергли ее серьезность, однако специалисты Promon настаивают на том, что у них есть неопровержимые доказательства того, что хакеры используют StrandHogg для получения доступа к устройствам и приложениям. IT-гигант удалил эксплуатирующие уязвимость приложения из Google Play Store.
Ранее эксперты по инфобезопасности Group-IB разъяснили, почему на 2019 год пришелся бум телефонного мошенничества. По данным специалистов, преступники стали чаще задействовать социальную инженерию, поскольку фишинговые атаки и кражи средств с помощью вирусов стали менее выгодными для них.
Смотреть все новости автора
Читайте по теме:
В ГБР заявили, что нашли в офисе Порошенко телевизоры, которые могли украсть с Банковой Российские сержанты получили сроки за избиение до смерти рядового МВД отреагировало на учения Росгвардии по разгону школьников В топ-версии «Нивы» впервые за 42 года появилось место для бутылки и стакана Российский поселок остался без тепла в тридцатиградусный мороз Галину Волчек проводили в последний путь аплодисментами Омские силовики анонимно прокомментировали дело обезглавленного мужчины Как братья Дубневичи заставили заплатить $1 миллион контрабандиста Ростислава Кисиля: расследование Могильщик Укрпочты Ростислав Кисиль и Михаил Панькив: как львовский уголовник превратился в канадского бизнесмена "Не хочу в эту помойку": дочь Даны Борисовой закатила мерзкий скандал в КрымуРаспечатать
Важные новости
США ввели санкции против 12 топ-менеджеров «Лаборатории Касперского»
Сын замминистра обороны переписал лондонский бизнес на однокурсника
Опубликовано видео второго применения трехтонной управляемой авиабомбы
Суд изгнал из Крыма владельца группы «Зенден» Андрея Павлова
Юрий Ериняк — как бандит Юра Молдован захотел стать респектабельным бизнесменом
