Аналітики Group-IB повідомили про нове шкідливе ПЗ для Android під назвою Wonderland, яке націлене на банківські дані користувачів. За попередніми оцінками, до його розповсюдження може бути причетне угруповання TrickyWonders, що координує дії через Telegram. Про це пише "Главком", передають Патріоти України.
Як зазначають фахівці, Wonderland відрізняється від старих схем, коли людей змушували вручну встановлювати підозрілі APK-файли. Тепер шкідливий код вбудовують у зовні звичайні застосунки, які виконують роль так званих "дропперів".
Після інсталяції програма показує повідомлення про "необхідне оновлення", і саме під виглядом такого апдейту на пристрій потрапляє основний компонент вірусу. При цьому, за даними експертів, зараження може відбутися навіть без активного підключення до інтернету — зловмисники ховають код у звичайних зображеннях або маскують його під сервіси Google Play.
Після активації Wonderland отримує контроль над SMS-повідомленнями. Це дає змогу перехоплювати OTP-коди та одноразові паролі, які використовують банківські застосунки. Також шкідлива програма здатна виконувати USSD-команди: оператори вірусу можуть у реальному часі керувати діями на смартфоні, перевіряти баланс і переказувати кошти.
У Group-IB підкреслюють, що модель розповсюдження Wonderland схожа на добре організований "кримінальний бізнес" із розподілом ролей між розробниками, розповсюджувачами та тими, хто безпосередньо виводить гроші.
Щоб зменшити ризик зараження, фахівці радять встановлювати застосунки лише з офіційного Google Play, обережно ставитися до запитів на "оновлення" всередині сторонніх програм, а також уважно перевіряти дозволи — особливо коли йдеться про доступ до SMS та спеціальних можливостей. Додатково рекомендують використовувати перевірене антивірусне ПЗ для мобільних пристроїв.
В Україні військовозобов'язані громадяни дедалі частіше стикаються з тим, що під час воєнного стану їх заносять до розшуку через ТЦК. Однак не всі розуміють, за яких умов це сталося, чи є цей процес кримінальним і чи можуть оголосити в розшук без суду....
Із 1 серпня в Україні продовжать діяти оновлені правила щодо мобілізації, відстрочок і роботи ТЦК. Більшість відстрочок продовжуються автоматично, а процедура їх переоформлення стала простішою, передають Патріоти України. Наразі понад 90% відстрочок ві...
