menu
menu
logo
Красота требует жертв, но все же не таких

Красота требует жертв, но все же не таких

Исследователи компании Trend Micro обнаружили в магазине Android-приложений Google Play Store несколько десятков вредоносных приложений, общее количество загрузок которых составляет несколько миллионов. Все они позиционировались как различные вариации так называемых «бьюти-камер». Этим термином называют приложения, позволяющие с помощью различных функций и фильтров улучшать сделанные снимки. Как правило, такие программы адресованы девушкам, стремящимся создать наиболее эффектные селфи для последующей публикации в социальных сетях.

В действительности программы служили для распространения навязчивой рекламы, нередко порнографического характера. При этом реклама демонстрировалась всякий раз после разблокировки устройства и определить, с каким приложением она ассоциирована, не представлялось возможным. Часть приложений также передавала загруженные в них снимки на серверы, подконтрольные киберпеступникам. Скорее всего, в дальнейшем эти фото могли использоваться для создания фальшивых аккаунтов в социальных сетях. Приложения не отображались в списке установленных программ в настройках, поэтому удалить их было практически невозможно. Особой популярностью приложения пользовались в Азии и конкретно в Индии. Ряд признаков, включая сходный дизайн, функции и использование одних и тех же скриншотов в описаниях, позволяет заключить, что все вредоносные приложения связаны с одним и тем злоумышленником либо хакерской группой. В настоящий момент все вредоносные «бьюти-камеры» удалены из Play Store.

Источник: Bleeping Computer

Угадываемые ключи eMudhra: компрометация и последствия для доверия
Угадываемые ключи eMudhra: компрометация и последствия для доверия
Ведущий аналитик ТЦИ Александр Венедюхин разобрал случай использования легко угадываемых секретных ключей индийским удостоверяющим центром eMudhra и проанализировал меры реагирования.
Счёт на миллисекунды: ТЦИ представил данные о конкуренции за доменные имена
Счёт на миллисекунды: ТЦИ представил данные о конкуренции за доменные имена
Почти 402 тысячи запросов за десять минут получила система регистрации ТЦИ во время освобождения доменов 15 сентября. За отдельные имена развернулась настоящая техническая гонка: например, домен тридевятоецарство.рф зарегистрировали снова через восемь миллисекунд после удаления из реестра, а за короткое окно процедуры освобождения по нему поступило более 68 тысяч запросов. Эти данные директор по развитию бизнеса ТЦИ Марина Брик представила на Глобальном цифровом форуме в Москве.
ИИ сокращает время ответа в поддержке вдвое, а поиск фишинга — в 40 раз: что показали кейсы TLDCON 2026
ИИ сокращает время ответа в поддержке вдвое, а поиск фишинга — в 40 раз: что показали кейсы TLDCON 2026
Эксперты ТЦИ, VK Tech, HOSTER.BY, F6 и UZINFOCOM обсудили, где ИИ уже ускоряет процессы, а где автоматизация без человека в контуре становится источником риска.
App Platform Timeweb поддерживает TLS-сертификаты Центра сертификации ТЦИ
App Platform Timeweb поддерживает TLS-сертификаты Центра сертификации ТЦИ
App Platform Timeweb добавила корневой сертификат Центра сертификации ТЦИ в доверенное хранилище приложений. Теперь приложения, развёрнутые на платформе, смогут устанавливать защищённые HTTPS-соединения с ресурсами, которые используют TLS-сертификаты Центра сертификации ТЦИ.

Контакты

+7 495 730-29-69
info@tcinet.ru

Клиентская служба

+7 495 730-29-70

vk-img ВКонтакте