Перейти к содержанию
100043, г.Ташкент, Чиланзар Е, 9.+998 71 2031999info@starlab.uzПон – Пят 09:00 – 18:00
Страница Facebook открывается в новом окнеСтраница Instagram открывается в новом окнеСтраница YouTube открывается в новом окнеСтраница Telegram открывается в новом окне
FAQ
Войти
Лицензионные программы
Лицензионные программы, антивирусы в Ташкенте и Узбекистане
Лицензионные программы
  • Главная
  • Блог
  • Программы
    • Антивирусы ESET NOD32 для дома
    • Антивирусы ESET NOD32 для Бизнеса
    • PRO32
    • Avast
    • Dr.Web
    • Kaspersky
    • Bitdefender
    • Продукты Microsoft
    • Онлайн кинотеатр IVI
    • Другие программы
  • Оборудование
    • Jabra
  • Скачать
    • Скачать база антивируса ESET NOD32
    • Kaspersky
  • О нас
  • Контакты
 0

В корзинуОформить

  • Нет товаров в корзине.

Итого: 0 UZS

В корзинуОформить

Поиск:
  • Главная
  • Блог
  • Программы
    • Антивирусы ESET NOD32 для дома
    • Антивирусы ESET NOD32 для Бизнеса
    • PRO32
    • Avast
    • Dr.Web
    • Kaspersky
    • Bitdefender
    • Продукты Microsoft
    • Онлайн кинотеатр IVI
    • Другие программы
  • Оборудование
    • Jabra
  • Скачать
    • Скачать база антивируса ESET NOD32
    • Kaspersky
  • О нас
  • Контакты

На смартфонах Alcatel нашли предустановленное вредоносное ПО

На смартфонах Alcatel нашли предустановленное вредоносное ПО

Вредоносный код также содержался в официальной версии приложения Weather – Simple Weather, размещенной в Google Play Store.

Специалисты британской компании Upstream обратили внимание на подозрительный трафик, исходящий со смартфонов некоторых клиентов. Как показало проведенное расследование , проблема содержится в приложении для показа прогноза погоды под названием «Weather Forecast-World Weather Accurate Radar», разработанном китайской компанией TCL Corporation, которой принадлежат бренды Alcatel, BlackBerry и Palm. Приложение предустановлено на ряде моделей смартфонов Alcatel (в частности, Pixi 4 и A3 Max), а также было доступно другим пользователям Android-устройств через каталог Google Play Store (число загрузок программы превышает 10 млн).

Изначально специалисты обнаружили, что приложение собирает данные (информацию о местоположении, адреса электронной почты, идентификаторы IMEI) и отправляет их на серверы в Китае. Как выяснилось позже, скрытый в программе вредоносный код действует иначе в определенных регионах. Например, в Бразилии, Кувейте, Нигерии, Южной Африке, Египте и Тунисе приложение пыталось подписать пользователей на дорогостоящие платные сервисы. В общей сложности специалисты заблокировали более 27 млн попыток подписаться на платные сервисы, что могло повлечь за собой общий ущерб в размере $1,5 млн.

Вредоносное поведение приложения не ограничивалось только сбором данных и подпиской на платные сервисы – программа действовала как рекламное ПО. Приложение открывало в фоновом режиме скрытые вкладки браузера и загружало web-страницы, на которых кликало на рекламные баннеры. Активность приложения ежедневно генерировала от 50 МБ до 250 МБ трафика, причиняя дополнительный финансовый ущерб.

В настоящее время Google уже удалила приложение из Play Store. На данный момент неясно, каким образом версии приложения (предустановленная на смартфонах, и размещенная в Play Store) оказались инфицированы вредоносным кодом. По одной из теорий, источником заражения мог стать один из разработчиков TCL Corporation, чьи системы были скомпрометированы. Сама компания пока никак не комментирует ситуацию.

Поделиться этой записью
Поделиться в FacebookПоделиться в Facebook ТвитнутьПоделиться в Twitter Pin itПоделиться в Pinterest Поделиться в LinkedInПоделиться в LinkedIn Поделиться в WhatsAppПоделиться в WhatsApp

Навигация по записям

ПредыдущаяПредыдущая запись:В открытом доступе обнаружены данные 202 млн граждан КитаяСледующаяСледующая запись:Сеть отелей Hyatt наградит исследователей за найденные уязвимости

Похожие новости

Мошенничество — новый виток
16.05.2023
Интернет-мошенничество - как его избежать
Как мошенники используют искусственный интеллект и нейронные сети для выманивания денег у простых людей. И как защитить себя от их тактики
24.03.2023
Пиратский антивирус статья на uzsoft.uz
Стоит ли использовать пиратский антивирус?
14.02.2023
ТОП 5 правил как избежать вирусного заражения ваших устройств
ТОП 5 правил как избежать вирусного заражения ваших устройств
09.01.2023
ESET объявляет о новом партнерстве с дистрибьютором ADEON International
ESET объявляет о новом партнерстве с дистрибьютором ADEON International
21.11.2022
Взлом капсульного отеля
Взлом капсульного отеля
30.08.2022
Лицензионные программы

Copyright 2016 - 2022 © Theme Created By Starlab All Rights Reserved.
ООО Starlab, Адрес: 100043, г.Ташкент, Чиланзар Е, дом 9. ИНН: 304 426 154, ОКЭД: 58210,
Р/с: 20208000300691615001, АКБ "ТУРОН" банк Чиланзарский ф-л. МФО: 01084.
Принимаем: Uzcard HUMO VISA & MasterCard МИР