Мобильные угрозы

Исследование

Мобильная игра и троянец «в подарок»

С 27 марта на различных международных сайтах, посвященных бесплатному программному обеспечению для смартофонов под управлением операционной системы Windows Mobile и позволяющих это программное обеспечение скачать, появилась новая игра «3D Antiterrorist». Внутри полуторамегабайтного архива, помимо самой игры, можно найти файл с именем reg.exe, который в действительности является троянской программой, звонящей на международные платные номера, что чревато

Исследование

Пора совершенствовать методики тестирования!

Приходилось ли вам сталкиваться с ложными срабатываниями при загрузке файлов на такие сайты, как VirusTotal? Бывает, что файл неверно определяется как вредоносный не одним сканером, а несколькими. В результате возникает абсурдная ситуация, когда каждый продукт, не детектирующий такой файл, автоматически предстает в невыгодном свете перед пользователями, не понимающими, что дело не в пропуске вредоносного файла

Kaspersky Security Bulletin

Kaspersky Security Bulletin 2009. Развитие угроз в 2009 году

2009 год стал очередной вехой как в истории вредоносных программ, так и в истории киберпреступности. В этом году были заложены основы того, что нам предстоит наблюдать в ближайшие годы.

Отчеты о вредоносном ПО

Мобильная вирусология, часть 3

Со времени написания первых двух статей цикла «Мобильная вирусология» прошло почти три года. Такой большой интервал между публикациями был вызван практически полной остановкой эволюции в мире мобильных угроз.

Архив новостей

Доверяй, но проверяй

Появление новой модификации червя Worm.SymbOS.Yxe, использующего подпись Symbian, подняло вопрос о состоятельности автоматической процедуры цифрового подписания, практикуемой в компании. SMS-червь Worm.SymbOS.Yxe (он же Yxes, Exy и Transimitter), ориентированный на платформу ОС Symbian Series 60 3rd Edition, ворует информацию о резидентном мобильном устройстве, его идентификаторы и идентификаторы абонента. Он также рассылает по всем контактам жертвы текстовые

Публикации

«Одолжи мне денег» по-индонезийски: часть 2, кроссплатформенная

Менее месяца назад мы писали об атаке на индонезийских пользователей смартфонов, работающих под управлением ОС Symbian. Пять различных троянских программ пытались осуществить перевод средств со счета зараженного телефона на мобильный счет злоумышленника с помощью отправки короткого сообщения на номер 151 со следующим текстом: TP <номер_злоумышленника> <сумма_в_рупиях>. Легальную услугу, предоставляемую одним из ведущих индонезийских операторов сотовой

Отчеты

ToddyCat — ваш скрытый почтовый ассистент. Часть 1

Эксперты «Лаборатории Касперского» разбирают атаки APT ToddyCat через корпоративную электронную почту. Изучаем новую версию TomBerBil, инструменты TCSectorCopy и XstReader, а также способы кражи токенов доступа из Outlook.

Криптоафера группы BlueNoroff: «призрачные» инвестиции и фиктивные рабочие предложения

Эксперты команды GReAT проанализировали кампании GhostCall и GhostHire APT-группы BlueNoroff: несколько цепочек вредоносного ПО для macOS, поддельные клиенты Zoom и Microsoft Teams, а также изображения, улучшенные с помощью ChatGPT.

Mem3nt0 mori – Hacking Team снова с нами!

Исследователи «Лаборатории Касперского» впервые обнаружили шпионское ПО Dante, разработанное Memento Labs (бывшей Hacking Team) в дикой природе и нашли его связь с APT ForumTroll.