Support us

Мошенники придумали новую схему обхода защиты iOS и Android

Хакеры нашли новый способ обходить запрет на сторонние загрузки приложений в iOS и Android.

1 комментарий
Добавь в Google
Мошенники придумали новую схему обхода защиты iOS и Android

Хакеры нашли новый способ обходить запрет на сторонние загрузки приложений в iOS и Android.

Фишинговые кампании заставляют жертву установить на устройство вредоносное приложение, которое маскируется под официальный банковский сервис. После установки приложение крадет данные учетной записи и отправляет их злоумышленнику через телеграм.

Пример вредоносной рекламы, используемой в этих кампаниях. Источник: ESET.

При атаке на iOS используется стандартная веб-версия приложения PWA (Progressive Web App). Сайт открывается не через браузер, а с имитацией полноценного приложения. На Android жертвы иногда устанавливают особый подвид таких приложений — WebAPK. Атака происходит, когда пользователь получает текстовое сообщение, звонок робота или переходит по вредоносной ссылке.

Фишинговая целевая страница, имитирующая Google Play. Источник: ESET.

Во всех случаях пользователь вводит учетные данные для доступа к онлайн-банку, и вся информация отправляется на сервер мошенников. Эксперты ESET сообщают, что новая схема пока распространена в Чехии, но уже были зафиксированы случаи в Венгрии и Грузии.

Установленное фишинговое PWA (слева) и настоящее банковское приложение (справа). Источник: ESET.
Мошенники начали воровать телеграм-аккаунты у игроков Hamster Kombat
Мошенники начали воровать телеграм-аккаунты у игроков Hamster Kombat
По теме
Мошенники начали воровать телеграм-аккаунты у игроков Hamster Kombat
Мошенники придумали новую схему с валютой Telegram Stars
Мошенники придумали новую схему с валютой Telegram Stars
По теме
Мошенники придумали новую схему с валютой Telegram Stars
В США хакер взломал колл-центр мошенников и предупредил жертв об обмане
В США хакер взломал колл-центр мошенников и предупредил жертв об обмане
По теме
В США хакер взломал колл-центр мошенников и предупредил жертв об обмане
Читайте также
Сделал ИИ-сервис поддельных паспортов — и попал в тюрьму: создатель OnlyFake рассказал свою историю
Сделал ИИ-сервис поддельных паспортов — и попал в тюрьму: создатель OnlyFake рассказал свою историю
Сделал ИИ-сервис поддельных паспортов — и попал в тюрьму: создатель OnlyFake рассказал свою историю
ИИ помогает мошенникам создавать вакансии под конкретных соискателей. Как не попасться
ИИ помогает мошенникам создавать вакансии под конкретных соискателей. Как не попасться
ИИ помогает мошенникам создавать вакансии под конкретных соискателей. Как не попасться
«Включаешь свет — тараканы разбегаются»: как копирайтер охотится за LinkedIn-мошенниками
«Включаешь свет — тараканы разбегаются»: как копирайтер охотится за LinkedIn-мошенниками
«Включаешь свет — тараканы разбегаются»: как копирайтер охотится за LinkedIn-мошенниками
Google показала конкурента MacBook на базе Android — от $899
Google показала конкурента MacBook на базе Android — от $899
Google показала конкурента MacBook на базе Android — от $899
1 комментарий

Хотите сообщить важную новость? Свяжитесь с редакцией через страницу контактов

Главные события и полезные ссылки в нашем Telegram-канале

Обсуждение
Комментируйте без ограничений

Релоцировались? Теперь вы можете комментировать без верификации аккаунта.

Anonymous
Anonymous
0

обходить запрет на сторонние загрузки приложений
заставляют жертву установить на устройство вредоносное приложение, которое маскируется под официальный банковский сервис.

И где ж собственно тут обход?