menu
menu
logo

Под видом приложения Alipay распространяется зловред

Платежная системы Alipay, входящая в Alibaba Group и называемая из-за своей популярности «азиатским PayPal», столкнулась с киберугрозой. Под видом приложения AliPay-Security Controls, которое якобы должно укреплять защиту существующего приложения AliPay для устройств на ОС Android, распространяется зловред. О его обнаружении сообщила компания Zscaler. После установки и попытки запуска значок приложения исчезает с экрана. При этом активируется вредоносная программа, главная задача которой, судя по всему, состоит в том, чтобы перехватывать входящие SMS-сообщения и пересылать их на подконтрольный киберпреступникам сервер.

Специалисты Zscaler отмечают, что зловред достаточно прост. И поскольку он не получает административных привилегий, пользователи могут удалить его самостоятельно, найдя в списке установленных приложений в настройках своих устройств. Тем не менее, угроза представляется достаточно серьезной, прежде всего из-за своего масштаба. Alipay используют сотни крупных онлайн-магазинов, она поддерживается ведущими платежными системами, включая Visa и MasterCard, а годовой оборот транзакций Alipay исчисляется сотнями миллиардов долларов. Настораживает и функционал зловреда. Перехват SMS-сообщений часто используется хакерами при похищении средств с банковских карт пользователей – с тем, чтобы они не могли своевременно получить уведомления о несанкционированных транзакциях.

RIGF 2025: Обсуждение ключевых вопросов управления интернетом в России
RIGF 2025: Обсуждение ключевых вопросов управления интернетом в России
В Москве завершил свою работу 15-й Российский форум по управлению Интернетом
Продажа домена Zip.ai возглавила новый выпуск рейтинга крупнейших доменных сделок
Продажа домена Zip.ai возглавила новый выпуск рейтинга крупнейших доменных сделок
Ресурс DN Journal обновил свой рейтинг
ТЦИ поздравляет с Днем рождения российского Интернета!
ТЦИ поздравляет с Днем рождения российского Интернета!
Сегодня мы отмечаем знаменательную дату — 31 год с момента регистрации первого домена в зоне .RU
ТЦИ рассказал о новых технологиях и стандартах своего Центра сертификации, приняв участие в конференции АДЭ
ТЦИ рассказал о новых технологиях и стандартах своего Центра сертификации, приняв участие в конференции АДЭ
C 2 по 3 апреля в Москве состоялась XXIII ежегодная конференция Ассоциации документальной электросвязи (АДЭ) на тему «Обеспечение доверия и безопасности при использовании ИКТ». В мероприятии приняли участие представители ТЦИ.

Контакты

г. Москва, улица 8 марта,
дом 1, строение 12 (БЦ Трио, первая башня)

+7 495 730-2969
info@tcinet.ru

Клиентская служба

+7 495 730-2970

vk-img ВКонтакте