BlancVPN

2023-03-10 19:24:08 Новая версия Android-трояна Xenomorph ворует деньги с банковских счетов в автоматическом режиме

Исследователи ThreatFabric обнаружили распространение Xenomorph v3 – новой версии Android-трояна, предназначенного для хищения средств со счетов жертв. Источником служат приложения-дропперы, которые опубликованы в магазине Google Play.

Дроппером служит приложение Zombinder, которое может имитировать, например, конвертор валют. После установки оно предлагает установить ещё одно приложение, имитирующее Google Play Protect. В него и встроен Xenomorph.

Xenomorph задействует accessibility-сервис для запуска своего оверлея. После этого он копирует коды двухфакторной аутентификации из приложений-аутентификаторов или СМС-сообщений и в автоматическом режиме совершает транзакции со счетов пользователя, используя методы ATS (автоматической передачи данных).

Xenomorph v3 в настоящее время поддерживает около 400 банковских приложений и криптовалютных кошельков по всему миру.

@blancvpn Открыть/Комментировать

2023-03-10 12:58:09 Meta анонсировала децентрализованную социальную сеть для обмена текстовыми сообщениями

Для работы этого «децентрализованного Twitter» будет использоваться протокол ActivityPub, уже применяющийся в Mastodon.

Дата релиза новой соцсети пока не объявлена.

@blancvpn Открыть/Комментировать

2023-03-09 21:00:05 Роскомнадзор заблокировал музыкальный сервис last.fm

Формально блокируется только одна страница. Однако из-за особенностей работы протокола HTTPS доступ теперь ограничивается ко всему сайту.

@FCK_RKN_bot поможет сохранить доступ к last.fm и другим сайтам. Открыть/Комментировать

2023-03-09 19:17:03 Утечка: В сеть попала база данных пользователей «СберСпасибо»

База разделена на два файла, суммарно содержащие 54,6 млн строк.

Первый файл содержит 6,3 млн строк. В нём указываются:
• Номера телефонов;
• Адреса электронной почты;
• Даты рождения и регистрации;
• Хэши номеров карт и другая служебная информация.

В файле на 48,3 млн строк указываются только адреса электронной почты и номера телефонов.

«Сбер» ещё не прокомментировал утечку – по словам компании, данные о ней проверяются.

@blancvpn Открыть/Комментировать

2023-03-09 12:18:10 Google One будет информировать пользователей об утечках персональных данных

Функция будет доступна только для клиентов из США. Сервис Google One будет исследовать дарквеб в поисках персональных данных пользователей:

• Фамилия, имя;
• Физический адрес;
• Адрес электронной почты;
• Номер телефона;
• Номер социального страхования (SSN).

Если Google обнаружит эту информацию в дарквебе, сервис пришлёт пользователю уведомление, а также расскажет о том, что делать – например, посоветует обратиться в правоохранительные органы или подписаться на службу кредитного мониторинга.

@blancvpn Открыть/Комментировать

2023-03-08 19:54:03 Microsoft Excel начал автоматически блокировать ненадёжные XLL-надстройки

Функция уже доступна и автоматически включена для подписчиков Microsoft 365, однако распространяется «волнами»: некоторые пользователи получат её до конца марта.

После обновления Microsoft Excel полностью отключает все XLL-надстройки, полученные не из надёжных источников. Если требуется активировать заново – то это можно будет сделать в настройках.

По словам Microsoft, это поможет защититься от вредоносных программ, использующих документы Office в качестве вектора заражения.

@blancvpn Открыть/Комментировать

2023-03-08 13:34:04 Kensington выпустил «антишпионские» фильтры для экранов MacBook, iMac и Apple Studio Display

«Антишпионские» фильтры крепятся на экраны и снижают угол обзора до 30° по горизонтали и вертикали, благодаря чему человек, стоящий сзади или сбоку, не сможем увидеть изображение на дисплее.

Кроме того, по словам производителя, Kensington Elite Privacy Screen снижает интенсивность синего света, чем самым уменьшая нагрузку на глаза пользователя. «Антишпионские» экраны для MacBook продаются по цене от 54,99 долларов, цена других версий будет объявлена позднее.

@blancvpn Открыть/Комментировать

2023-03-07 20:21:08 В дронах DJI обнаружен целый ряд критических уязвимостей

Из-за уязвимостей в протоколе, который дрон использует для связи с пультом управления, хакеры могут установить точное местоположение дрона и оператора, направить дрон в запрещённые зоны (например, тюрьмы или аэропорты), а также дистанционно отключить дрон прямо в полёте.

Исследователи, обнаружившие эти уязвимости, сообщили о них DJI. Компания-производитель дронов уже обновила прошивку, закрыв эксплойты.

@blancvpn Открыть/Комментировать

2023-03-07 11:55:08 Две большие утечки баз данных российских пользователей

7 марта в открытый доступ попали:

• База пользователей онлайн-платформы правовой помощи «СберПраво». Содержит информацию о ФИО клиентов, номере телефона, адресе электронной почты и дате рождения.

• База пользователей портала для абитуриентов «Навигатор Поступления». Содержит более 500 тысяч строк с информацией о ФИО пользователей, их роли («студент», «родитель», «ребёнок»), номера телефонов, адреса электронной почты, хэши паролей с солью.

@blancvpn Открыть/Комментировать

2023-03-06 20:44:07 Онлайн-психологи BetterHelp передавали данные о состоянии пациентов в Facebook

BetterHelp – крупнейшая платформа психологической онлайн-помощи с примерно 7 млн клиентов. Согласно расследованию Федеральной торговой комиссии США, она передавала конфиденциальную информацию о пациентах в Facebook и Snapchat, которые использовали эти данные для настройки таргетированной рекламы.

При этом BetterHelp указывали, что не передают информацию о пациентах третьим лицам. Представители платформы опровергают обвинения, но в целом соглашаются, что использовали конфиденциальные данные клиентов для настройки релевантной рекламы и привлечения большего числа пользователей. Эта информация, по словам представителей BetterHelp, передавалась в зашифрованном и обезличенном виде.

@blancvpn Открыть/Комментировать