Фінансові новини
- |
- 26.10.26
- |
- 05:19
- |
-
RSS - |
- мапа сайту
Авторизация
 | |
|
"Поки ми живі, ми повинні виконувати свої обіцянки, хоч які б складні вони не були" Філіп Пуллман |
Операторы Android-вредоноса Xenomorph атаковали клиентов 56 банков
09:41 22.02.2022 |
Новое вредоносное ПО под названием Xenomorph, распространяемое через магазин приложений Google Play Store, заразило более 50 тыс. устройств под управлением Android с целью кражи банковской информации.
Xenomorph все еще находится на ранней стадии разработки и предназначен для осуществления атак на пользователей десятков финансовых учреждений в Испании, Португалии, Италии и Бельгии.
Исследователи в области безопасности из компании ThreatFabric проанализировали вредоносное ПО Xenomorph и обнаружили код, похожий на банковский троян Alien. Таким образом, две киберугрозы могут быть связаны - Xenomorph является преемником Alien или разработчик работает над обоими проектами.
Банковские трояны, такие как Xenomorph, нацелены на кражу конфиденциальной финансовой информации, перехват контроля над учетными записями и выполнение несанкционированных транзакций.
Вредоносное ПО Xenomorph проникло в Google Play Store через общие приложения для повышения производительности, такие как Fast Cleaner, насчитывающие 50 тыс. установок. Такие утилиты - классическая приманка, используемая банковскими троянами, потому что у пользователя всегда есть интерес к инструментам, которые обещают улучшить производительность Android-устройств.
С целью обойти системы защиты во время проверки приложения в Play Store, Fast Cleaner извлекает полезную нагрузку после установки, поэтому приложение является «чистым» во время отправки в магазин.
ThreatFabric связала данное приложение с семейством дропперов Gymdrop, впервые обнаруженных в ноябре 2021 года.
В настоящее время функциональность Xenomorph не полностью раскрыта, так как троян находится в активной разработке. Тем не менее, он уже представляет собой серьезную угрозу, поскольку может выполнять свою задачу по краже информации и нацелен не менее чем на 56 различных европейских банков.
Например, вредоносное ПО может перехватывать уведомления, SMS-сообщения и внедрять команды для выполнения оверлейных атак, а также похищать учетные данные и одноразовые пароли, используемые для защиты банковских счетов.
После установки вредонос первым делом отправляет список установленных пакетов на зараженное устройство для загрузки подходящих оверлеев. Xenomorph запрашивает предоставление разрешений службы специальных возможностей при установке, а затем злоупотребляет привилегиями, чтобы предоставить себе дополнительные разрешения по мере необходимости. Вредонос содержит модули для каждого конкретного действия и может быть легко расширен для поддержки дополнительных функций.
ТЕГИ
Уряд України 23 жовтня фіналізував зміни в системі бронювання військовозобов'язаних працівників. ТОП-НОВИНИ
Президент України Володимир Зеленський підписав закон щодо оподаткування ПДВ міжнародних посилок та електронної торгівлі, що є необхідним для отримання фінансової допомоги від ЄС.
Україна зможе купувати зброю через Агентство НАТО з питань підтримки та закупівель. Це зробить оборонні поставки швидшими й дешевшими.
За оцінками Інституту демографії та досліджень якості життя імені Михайла Птухи НАН України, чисельність населення України на підконтрольній уряду території нині становить від 28 до 29 мільйонів осіб - про це розповіла провідна наукова співробітниця установи Світлана Аксьонова в етері Громадського радіо.
Скорочення реального внутрішнього валового продукту (ВВП) України у вересні 2026 року становило 2,4% порівняно з аналогічним періодом 2025 року після падіння на 1,9% у серпні, йдеться у щомісячному економічному моніторингу Інституту економічних досліджень та політичних консультацій (ІЕД).ПІДПИСКА НА НОВИНИ
Резервна система може місяцями майже не використовуватися, але це не гарантує штатної роботи під навантаженням. Перед холодами варто провести тестовий запуск: перевірити інвертор з акумулятором, захист і прилади, які мають працювати від резерву.
Ця тилова вакансія підходить для кандидатів, що не можуть
виконувати бойові завдання у звʼязку із віком чи станом здоровʼя. У РУБРИЦІ
Великі американські банки почали виявляти сторонніх ШІ-агентів, які без належного дозволу працюють з рахунками клієнтів, деякі - намагались виконувати самостійні дії, що виходили за межі інструкцій користувача.
Курс долара США зростає в парі з євро та фунтом стерлінгів у п'ятницю вдень, а до японської єни змінюється незначно.
Довідковий курс гривні до долара США на міжбанківському валютному ринку станом на 12:00 кч 23 жовтня 2026 року.
Міністерство фінансів України провело черговий аукціон з обміну (switch-аукціон) облігацій внутрішньої державної позики; обсяг задоволених заявок становив 7 млрд грн за номінальною вартістю.
У третьому кварталі 2026 року українці збільшили обсяг коштів в іноземній валюті на банківських рахунках і депозитах на $336 млн. Це найбільший квартальний приріст за останні п'ять кварталів.
Курс долара США незначно коливається у парі з євро вранці в п'ятницю, помірковано зростає щодо фунта та єни.
ПриватБанк запустив Open Banking у застосунку Приват24 та вебверсії для підприємців. BIN™ не завжди поділяє думку авторів публікацій
Любе використання інформації агентств "Українські Новини" та "інтерфакс-Україна" ЗАБОРОНЕНО!
Ілон Маск (Elon Musk) не звик чути «ні», але коли справа дійшла до напівпровідників, навіть його мільярдів виявилося замало. Як повідомляє видання The Elec, підприємець намагався викупити готові виробничі потужності у таких гігантів, як Intel, TSMC та Micron. 
OpenAI запустила функцію Locked Chats, яка дозволяє приховати окремі розмови з ChatGPT від сторонніх очей за допомогою PIN-коду, Face ID чи Touch ID на сумісних пристроях.
Китайська компанія Sugon, яка спеціалізується на суперкомп'ютерних системах, представила новий суперкластер для штучного інтелекту Sugon 8000, побудований на базі 100 тисяч обчислювальних карт. 
Команда підрозділу Google Quantum AI продемонструвала роботу методу вирощування «магічних» станів (magic state cultivation) на квантовому процесорі Willow, зменшивши кількість помилок приблизно у 40 разів порівняно зі звичайним створенням таких станів. Результати дослідження опублікували в журналі Science. 
Криптобіржа Bitget включила Росію, Білорусь та Казахстан до переліку країн, резидентам яких заборонено користуватися її послугами.
Американські банки Citigroup і Bank of America обмежили доступ ШІ-агентів до рахунків клієнтів на тлі побоювань, що автономні помічники можуть масово переводити кошти вкладників у фінансові продукти з вищою дохідністю
В Україні випробовують першу повітряну платформу для евакуації поранених військових - дрон StarGate, розроблений українською компанією оборонних технологій SkyFall.