Авторизация

Ім'я користувача:

Пароль:

Новини

Топ-новини

Фінансові новини

Фінанси

Банки та банківські технології

Страхування

Новини економіки

Економіка

ПЕК (газ та електроенергія)

Нафта, бензин, автогаз

Агропромисловий комплекс

Право

Міжнародні новини

Україна

Політика

Бізнес

Бізнес

Новини IT

Транспорт

Аналітика

Фінанси

Економіка

ПЕК (газ та електроенергія)

Нафта, бензин, автогаз

Агропромисловий ринок

Політика

Міжнародна аналітика

Бізнес

Прес-релізи

Новини компаній

Корирування

Курс НБУ

Курс валют

Курс долара

Курс євро

Курс британського фунта

Курс швейцарського франка

Курс канадського долара

Міжбанк

Веб-майстру

Інформери

Інформер курсів НБУ

Інформер курс обміну валют

Інформер міжбанківські курси

Графіки

Графік курсів валют НБУ

Графік курс обміну валют

Графік міжбанківській курс

Експорт новин

Інформація про BIN.ua

Про сайт BIN.ua

Реклама на сайті

Контакти

Підписка на новини

Злоумышленники маскируют троян под несуществующую Android-версию Clubhouse

16:52 22.03.2021 |

Бізнес, Новини IT

 

Исследователь Лукас Стефанко (Lukas Stefanko) из компании ESET, работающей в сфере информационной безопасности, обнаружил, что злоумышленники используют популярность сервиса голосовых чатов Clubhouse с целью кражи данных пользователей. Для этого они распространяют вредоносную программу, выдавая её за официальный Android-клиент Clubhouse. Однако никакого официального клиента для Android на данный момент не существует.

Для распространения вредоноса злоумышленники используют веб-сайт, который является точной копией оригинальной страницы Clubhouse. Сам же троян идентифицируется продуктами ESET как Android/TrojanDropper.Agent.HLR. Он предназначен для кражи учётных данных пользователей 458 онлайн-сервисов, в том числе Twitter, WhatsApp, Facebook, Amazon, eBay, Coinbase, Cash App и др.

«Сайт выглядит как настоящий. Откровенно говоря, это хорошо оформленная копия легитимного веб-сайта Clubhouse. Но как только пользователь нажимает «Получить в Google Play», приложение автоматически загружается на устройство. В отличие от этого, легитимные веб-сайты всегда перенаправляют пользователей в Google Play, а не напрямую загружают APK-файл приложения», - сказал Стефанко.

Специалисты говорят о том, что избежать проблем с упомянутым вредоносом можно, если внимательно изучить сайт, через который он распространяется. На нём используется небезопасное соединение по http вместо https. Кроме того, сайт использует домен «.mobi», тогда как легитимный сайт Clubhouse работает в домене «.com». Не стоит забывать и о том, что разработчики популярного сервиса хоть и планируют выпустить Android-версию клиента Clubhouse, но пока этого не сделали. На данный момент голосовые чаты в Clubhouse доступны только на устройствах, работающих под управлением iOS.

За матеріалами: 3DNews
 

ТЕГИ

Курс НБУ на понеділок
 
за
курс
uah
%
USD
1
39,6015
 0,0687
0,17
EUR
1
42,4409
 0,0796
0,19

Курс обміну валют на сьогодні, 10:50
  куп. uah % прод. uah %
USD 39,3800  0,01 0,04 39,9436  0,05 0,12
EUR 42,2168  0,05 0,11 42,9988  0,04 0,08

Міжбанківський ринок на сьогодні, 11:33
  куп. uah % прод. uah %
USD 39,5900  0,11 0,28 39,6100  0,11 0,28
EUR -  - - -  - -

ТОП-НОВИНИ

ПІДПИСКА НА НОВИНИ

 

Бізнес