Сегодня 06 января 2025
18+
MWC 2018 2018 Computex IFA 2018
реклама
Новости Software

Мошенники научились обходить защиту Android и iOS при помощи веб-приложений

Создатели фишинговых мошеннических схем нашли способ обходить механизмы, направленные против приложений, которые предназначены для кражи личной информации. Эти меры не работают против прогрессивных веб-приложений (Progressive Web App — PWA), чьи привилегии ниже, и возможности — скромнее.

 Источник изображения: Gerd Altmann / pixabay.com

Источник изображения: Gerd Altmann / pixabay.com

На iOS разрешена установка приложений только из App Store, а на Android по умолчанию можно устанавливать приложения только из Google Play — при попытке использовать другой источник система выводит предупреждение. Обнаруженные за последние девять месяцев фишинговые кампании имеют своей целью обманом заставить жертву установить вредоносное приложение, которое маскируется под официальный банковский клиент. После установки оно крадёт данные учётной записи и в реальном времени отправляет их злоумышленнику через Telegram, предупреждают эксперты компании ESET.

При атаке на пользователей iOS используется традиционное PWA — разработанный злоумышленниками веб-сайт открывается не через браузер, а с имитацией полноценного приложения; пользователей Android в некоторых случаях обманом заставляют устанавливать его особый подвид — WebAPK. Атака начинается, когда потенциальная жертва получает текстовое сообщение, звонок робота или переходит по ссылке вредоносной рекламы на Facebook или Instagram. Открыв ссылку, они попадают на страницу, имитирующую магазин приложений App Store или Google Play.

В случае с iOS установка PWA немного отличается от процедуры установки стандартного приложения — пользователю показывается всплывающее окно с инструкциями по установке, имитирующее системное сообщение платформы. Если же пользователь Android установил WebAPK через Google Play, то его бдительность усыпляется тем, что в описании говорится об отсутствии у приложения системных привилегий. В любом случае после установки пользователю предлагается ввести свои учётные данные для доступа к онлайн-банку, и вся введённая информация отправляется на подконтрольный мошенникам сервер.

Новая схема пока применяется преимущественно в Чехии, но уже отмечены инциденты в Венгрии и Грузии. Эксперты по кибербезопасности предполагают, что число подобных инцидентов будет расти, а их география — расширяться.

Источник:

Если вы заметили ошибку — выделите ее мышью и нажмите CTRL+ENTER.
Вечерний 3DNews
Каждый будний вечер мы рассылаем сводку новостей без белиберды и рекламы. Две минуты на чтение — и вы в курсе главных событий.
Материалы по теме

window-new
Soft
Hard
Тренды 🔥
Intel представила мобильные процессоры Core Ultra 200HX для самых мощных ноутбуков — до 24 ядер и 5,5 ГГц 12 мин.
Intel представила доступные настольные процессоры Core Ultra 200S, которые нельзя разгонять 40 мин.
$17 млрд на 13 ЦОД: Atlas Development предложила построить близ Атланты кампус Project Sail 3 ч.
Foxconn спровоцировала рост акций технологических компаний по всему миру 3 ч.
NVIDIA начала переманивать тайваньских специалистов для будущего центра по разработке ASIC 3 ч.
Microsoft приостановила строительство крупного ИИ ЦОД для OpenAI в Висконсине 4 ч.
Samsung показала интерьерные телевизоры The Frame Pro с подсветкой Mini-LED и почти без проводов 5 ч.
Разработчик электролётов Lilium достал 200 млн евро на спасение от банкротства 6 ч.
Circular представила конкурента Galaxy Ring — смарт-кольцо Ring 2 с функцией ЭКГ для выявления аритмии 6 ч.
Intel сняла с производства самый слабый процессорный кулер Laminar RS1 7 ч.
Включить темный режим