Фінансові новини
- |
- 09.11.26
- |
- 19:02
- |
-
RSS - |
- мапа сайту
Авторизация
Злоумышленники маскируют троян под несуществующую Android-версию Clubhouse

Исследователь Лукас Стефанко (Lukas Stefanko) из компании ESET, работающей в сфере информационной безопасности, обнаружил, что злоумышленники используют популярность сервиса голосовых чатов Clubhouse с целью кражи данных пользователей. Для этого они распространяют вредоносную программу, выдавая её за официальный Android-клиент Clubhouse. Однако никакого официального клиента для Android на данный момент не существует.
Для распространения вредоноса злоумышленники используют веб-сайт, который является точной копией оригинальной страницы Clubhouse. Сам же троян идентифицируется продуктами ESET как Android/TrojanDropper.Agent.HLR. Он предназначен для кражи учётных данных пользователей 458 онлайн-сервисов, в том числе Twitter, WhatsApp, Facebook, Amazon, eBay, Coinbase, Cash App и др.
«Сайт выглядит как настоящий. Откровенно говоря, это хорошо оформленная копия легитимного веб-сайта Clubhouse. Но как только пользователь нажимает «Получить в Google Play», приложение автоматически загружается на устройство. В отличие от этого, легитимные веб-сайты всегда перенаправляют пользователей в Google Play, а не напрямую загружают APK-файл приложения», - сказал Стефанко.
Специалисты говорят о том, что избежать проблем с упомянутым вредоносом можно, если внимательно изучить сайт, через который он распространяется. На нём используется небезопасное соединение по http вместо https. Кроме того, сайт использует домен «.mobi», тогда как легитимный сайт Clubhouse работает в домене «.com». Не стоит забывать и о том, что разработчики популярного сервиса хоть и планируют выпустить Android-версию клиента Clubhouse, но пока этого не сделали. На данный момент голосовые чаты в Clubhouse доступны только на устройствах, работающих под управлением iOS.
ТЕГИ
ТОП-НОВИНИ
ПІДПИСКА НА НОВИНИ
Для підписки на розсилку новин введіть Вашу поштову адресу :
У РУБРИЦІ
| Скандал навколо Tesla у Південній Кореї: компанію звинувачують у продажу нефункціональної технології |


В Україні до кінця 2027 року планують ухвалити закон про запуск платних доріг у межах євроінтеграційних вимог.
Європейська комісія прагне до кінця 2026 року переказати Україні всю суму з досі невиплачених понад 20 млрд євро з цьогорічної частини кредиту ЄС на 90 млрд, однак виплата решти коштів залежатиме від виконання Україною необхідних реформ.
Комітет Верховної Ради з питань фінансів, податкової та митної політики рекомендував парламенту прийняти в другому читанні та в цілому проєкт закону №16037-д про внесення змін до Податкового кодексу України щодо спрощення адміністрування ПДВ.
Кабінет міністрів ухвалив рішення про додаткові виплати фахівцям, які відновлюють критичні об'єкти енергетики, житлово-комунальної інфраструктури та залізниці після російських атак.
Велика Британія та Франція очолять військові навчання, під час яких перевірять готовність багатонаціональних сил до розміщення в Україні після укладення мирної угоди.
Чайний вихованець додає чаюванню характеру, але його варто сприймати не лише як прикрасу.
Ця тилова вакансія підходить для кандидатів, що не можуть
виконувати бойові завдання у звʼязку із віком чи станом здоровʼя.
Google (входить до Alphabet Inc.) розширює лінійку чипів для ШІ-розробок, зміцнюючи позиції на ринку обсягом у сотні мільярдів доларів, де домінує Nvidia Corp.
Найкраща LLM-модель виконала повністю самостійно лише 26,4% завдань. Дослідники з Alibaba та кількох азійських університетів створили бенчмарк Co-Design Bench, який перевіряє ШІ-агентів не на зручних лабораторних задачах, а на реальних правках, із якими такі системи раніше справлялися погано. 
Motorola представила смартфон Signature 27, котрий отримав найкращу камеру у цьому році та другу в історії, на думку DxOMark. Він має рейтинг 173 за цим показником - лише на два бали менше, ніж абсолютний лідер Huawei Pura 80 Ultra, та на один більше, ніж отримав iPhone 18 Pro.
У Південній Кореї звинувачують компанію Tesla в тому, що вона продавала південнокорейським власникам авто підписку на технологію, якою не можна користуватися в країні.
Криптобіржа Binance заявила, що хакери через фальшиву співбесіду отримали доступ до комп'ютера, а потім використали внутрішній ШІ-інструмент компанії для захоплення контролю над її гаманцями та викрадення $6,3 млрд.
BMW планує з 2027 року розширити можливості своєї системи допомоги водієві та навчити її працювати не лише на автомагістралях, а й на міських вулицях.
Google, OpenAI, Anthropic і Microsoft погодилися підтримувати нову директиву robots.txt, яка дозволить власникам вебсайтів контролювати використання їхнього контенту для навчання моделей штучного інтелекту.
Google повідомила, що розширює можливості застосунку Gemini, додаючи для безкоштовних користувачів можливість редагувати згенеровані файли безпосередньо у чаті.
Оновлення Windows 11 KB5127936, яке Microsoft випустила нещодавно, містить не лише покращене контекстне меню, а й ще одну важливу функцію - Cloud Rebuild, яку компанія почала тестувати раніше цього року.
Австрії та кільком іншим державам-членам ЄС заборонено вводити національні заборони на використання соціальних мереж дітьми.
Binance тимчасово призупинила виведення коштів на тлі підозрілих переказів криптовалюти на мільярди доларів.
Американська Microsoft Corp. збільшила чистий прибуток у першому фінансовому кварталі на 32%, виручку - на 19%, водночас скоригований прибуток і виручка виявилися кращими за очікування ринку.
SK Hynix, один з трьох найбільших виробників пам'яті у світі, прогнозує, що дефіцит триватиме щонайменше до 2030 року. Про це компанія повідомила під час подання фінансової звітності.