Таким образом, можно сделать предположение, что новейший зловред является результатом сотрудничества двух групп киберпреступников.
Зараженные приложения распространяются через рекламные сети под видом полезных программ. Данные приложения могут иметь некоторую действительную функциональность, что усложняет их идентификацию в качестве вредоносного ПО. Троян под названием Xafekopy работает в мобильной системе Android и подписывает жертв на различные платные сервисы.
На данный момент зарегистрировано более 3800 транзакций. Большинство пострадавших пользователей проживают в Индии (61%), в России (25%) и Мексике (8%). Российская версия трояна автоматически заходит на сайты популярных сотовых операторов и активирует платные подписки.
Антивирусный эксперт из "Лаборатории Касперского" Роман Унучек сообщил, что новая вредоносная программа является результатом партнерства между злоумышленниками, для которых государственные границы не являются ограничением. Киберпреступники из одной страны крадут деньги из других стран, пользуясь помощью местных хакеров.
Угрозы безопасности
• Apple устранила более 50 уязвимостей в свежих обновлениях iOS, iPadOS и macOS
• Вирус Triada на поддельных смартфонах крадёт Telegram-аккаунты и криптовалюту
• Атака «Фишинг как услуга» использует DNS-over-HTTPS для обхода обнаружения
• Mozilla предупреждает о критической уязвимости обхода песочницы в Firefox для Windows
• Популярные расширения Chrome взломали. Как защитить себя?
• Keenetic подтвердила взлом приложения для управления роутерами: Утекли данные более миллиона пользователей, большинство – из России