menu
menu
logo

В Google Play обнаружились вредоносные банковские приложения

Специалисты «Лаборатории Касперского» сообщили в блоге компании об обнаружении в Google Play очередных вредоносных приложений. На сей раз ими оказались две программы, имитирующие приложения крупных бразильских банков.

По мнению экспертов, такое развитие событий было достаточно предсказуемо, поскольку услуги онлайн-банкинга в Бразилии очень популярны, при этом кредитные организации не используют двухфакторную идентификацию, ограничивая защиту лишь паролями. Приложения, разработчик которых для пущей убедительности назвался Governo Federal (что в переводе с португальского означает «федеральное правительство»), используют в иконках логотипы двух крупных бразильских банков и при запуске загружают фишинговые страницы, предлагая пользователю ввести имя учетной записи и пароль. Последствия столь опрометчивого шага вполне очевидны.

При этом специалисты «Лаборатории Касперского» придерживаются невысокого мнения о создателях зловредов. По их словам, программы были созданы с помощью платформы App Inventor, которая позволяет «мастерить» приложения для Android даже людям без всякой технической подготовки. В результате оба приложения получились крайне громоздкими и напичканными абсолютно бесполезным кодом. Тем не менее, с главной своей задачей они все же справляются.

Угадываемые ключи eMudhra: компрометация и последствия для доверия
Угадываемые ключи eMudhra: компрометация и последствия для доверия
Ведущий аналитик ТЦИ Александр Венедюхин разобрал случай использования легко угадываемых секретных ключей индийским удостоверяющим центром eMudhra и проанализировал меры реагирования.
Счёт на миллисекунды: ТЦИ представил данные о конкуренции за доменные имена
Счёт на миллисекунды: ТЦИ представил данные о конкуренции за доменные имена
Почти 402 тысячи запросов за десять минут получила система регистрации ТЦИ во время освобождения доменов 15 сентября. За отдельные имена развернулась настоящая техническая гонка: например, домен тридевятоецарство.рф зарегистрировали снова через восемь миллисекунд после удаления из реестра, а за короткое окно процедуры освобождения по нему поступило более 68 тысяч запросов. Эти данные директор по развитию бизнеса ТЦИ Марина Брик представила на Глобальном цифровом форуме в Москве.
ИИ сокращает время ответа в поддержке вдвое, а поиск фишинга — в 40 раз: что показали кейсы TLDCON 2026
ИИ сокращает время ответа в поддержке вдвое, а поиск фишинга — в 40 раз: что показали кейсы TLDCON 2026
Эксперты ТЦИ, VK Tech, HOSTER.BY, F6 и UZINFOCOM обсудили, где ИИ уже ускоряет процессы, а где автоматизация без человека в контуре становится источником риска.
App Platform Timeweb поддерживает TLS-сертификаты Центра сертификации ТЦИ
App Platform Timeweb поддерживает TLS-сертификаты Центра сертификации ТЦИ
App Platform Timeweb добавила корневой сертификат Центра сертификации ТЦИ в доверенное хранилище приложений. Теперь приложения, развёрнутые на платформе, смогут устанавливать защищённые HTTPS-соединения с ресурсами, которые используют TLS-сертификаты Центра сертификации ТЦИ.

Контакты

+7 495 730-29-69
info@tcinet.ru

Клиентская служба

+7 495 730-29-70

vk-img ВКонтакте