Сто лет не использовал антивирус на андроид, но тут скачал пару приложений с разных сайтов ( игры с модами на андроид)
Вот ддумаю, вдруг там вирус.
Вопрос: может ли антивирус какую нибудь информацию с телефона взять?
У меня на телефоне пароли от почты, соц сетей, банки и от работы
Вопрос конечно может и глупый, но всё же
Доктор веб например или любой другой
«Лаборатория Касперского» бьёт тревогу — на Android начался всплеск атак с использованием нового трояна LunaSpy, который маскируется под антивирус. Его цель — получить полный контроль над устройством: от ваших паролей до камеры и микрофона.
— LunaSpy устанавливается под видом антивируса или «финансового защитника».
— После установки — пугает ложными угрозами и просит доступы.
— Получив разрешения, может красть данные, записывать экран и аудио, отслеживать местоположение.
— Ведёт слежку за браузером, мессенджерами и даже скрыто фотографирует.
— Зафиксировано уже более 3000 заражений в России.
— Распространяется в основном через мессенджеры.
— Особенно подвержены риску владельцы нелицензионных устройств.
— Никогда не скачивайте ПО с расширениями .exe, .msi, .apk из непроверенных источников.
— Используйте только официальные магазины и проверенные антивирусы.
— Предупредите родных и друзей — особенно тех, кто может повестись на “бесплатную защиту”.
⚠️ Осторожность — лучшая защита. Если звучит слишком хорошо, чтобы быть правдой, скорее всего — это вирус.
💬 А вы сталкивались с вредоносными приложениями на Android?
👉 Я часто пишу про киберугрозы, технологии и мемы у себя в InfoJAM. Подписывайтесь 🚀
Пришла женщина с необычной проблемой. Впрочем, с ОК всё "необычно", ибо я о нем слышу раз в 10 лет, и каждый раз это какая-то критическая проблема, которую невозможно осмыслить и по которой нет устоявшейся практики.
Однажды листая свои "моменты" на странице профиля ОК она наткнулась на партнёрский пост от некоего производителя часов Prime Time. Насколько я понял с её слов, в ОК теперь реализована система "лайкнуть, чтобы не показывать", что она и сделала. Но в этот раз произошло до комичного обратное - этот пост теперь закрепился первым в ленте моментов, и всякий раз, когда он появляется на экране, приложение одновременно переходит на страницу группы Prime Time и накладывает поверх заглушку "О группе".
Записал видео, но не подумал, что видны персональные данные, поэтому будут уëбищные скриншоты видео.
Нажатие на стрелку рядом с "О группе" на мгновение закрывает заглушку, но она тут же открывается снова. Можно тапать стрелку до бесконечности, заглушка закрывается и открывается.
То самое мгновение, на которое из-под заглушки выглядывает страница группы.
Свайп от левого края экрана - закрывает вообще всё связанное с личным профилем: открывается меню, которое отобразилось бы по нажатию на кнопку с тремя полосками снизу-справа. Переход в профиль по нажатию на аватарку справа-сверху, промотка вниз, и опять открывается группа с заглушкой.
Я два часа гонял этот алгоритм по кругу, пытаясь подловить служебные элементы на посте, вызывающем критическую рекламу - бесполезно. Что ещё было предпринято:
1) полная очистка данных приложения
2) обновление приложения до актуальной версии
2) отзыв разрешений приложения в настройках телефона
3) отзыв разрешений групп в настройках ОК.
Ни хрена! Кто-нибудь видел такое дерьмо?
Починить сию рекламу также в интересах самих Prime Time, потому что скрипт, не дающий закрыть заглушку, не даёт пользователю даже посмотреть, что за хуйню они рекламируют, или воспользоваться их услугами.
Эксперты в области кибербезопасности вновь предупреждают о распространении опасного трояна Triada, который обнаружен на некоторых моделях Android-смартфонов, поступающих в продажу уже зараженными. Этот вредоносный софт обладает широкими возможностями и может серьезно угрожать конфиденциальности и безопасности пользователей.
Triada — это модульный мобильный троян, впервые выявленный в 2016 году. Он отличается высокой степенью сложности и способен:
Получать root-доступ, что позволяет ему вносить изменения в системные файлы и процессы устройства.
Интегрироваться в процесс Zygote, являющийся основой для запуска всех приложений на Android, что обеспечивает его присутствие во всех запущенных приложениях.
Скрывать свое присутствие, делая его обнаружение и удаление крайне затруднительным.
Основная цель Triada — перехват финансовых транзакций, отправляемых через SMS, и перенаправление средств на счета злоумышленников. Кроме того, троян способен загружать и запускать дополнительные вредоносные модули, расширяя спектр своих функций.
«Троянец Triada известен давно, он все еще остается одним из наиболее сложных и опасных среди угроз для Android. Его новая версия проникает в прошивки смартфонов еще до того, как гаджеты попадают в руки пользователей. Вероятно, на одном из этапов цепочка поставок оказывается скомпрометированной, поэтому в магазинах могут даже не подозревать, что продают смартфоны с Triada. При этом авторы новой версии Triada активно монетизируют свои усилия. Судя по анализу транзакций, они смогли перевести порядка 270 000 долларов в разной криптовалюте на свои криптокошельки. Однако в реальности эта сумма может быть больше, злоумышленники также были нацелены на Monero — криптовалюту, которую невозможно отследить», — комментирует Дмитрий Калинин, эксперт по кибербезопасности в «Лаборатории Касперского».
Согласно исследованиям, Triada был обнаружен на ряде бюджетных моделей Android-смартфонов, включая:
Leagoo M5
Leagoo M5 Plus
Leagoo M5 Edge
Leagoo M8
Leagoo M8 Pro
Leaoo Z5C
Leagoo T1 Plus
Leagoo Z3C
Leagoo Z1C
Leagoo M9
ARK Benefit M8
Zopo Speed 7 Plus
UHANS A101
Doogee X5 Max
Doogee X5 Max Pro
Doogee Shoot 1
Doogee Shoot 2
Tecno W2
Homtom HT16
Umi London
Kiano Elegance 5.1
iLife Fivo Lite
Mito A39
Vertex Impress InTouch 4G
Vertex Impress Genius
myPhone Hammer Energy
Advan S5E NXT
Advan S4Z
Advan i5E
STF AERIAL PLUS
STF JOY PRO
Tesla SP6.2
Cubot Rainbow
EXTREME 7
Haier T51
Cherry Mobile Flare S5
Cherry Mobile Flare J2S
Cherry Mobile Flare P1
NOA H6
Pelitt T1 ПЛЮС
Prestigio Grace M5 LTE
BQ 5510
Эти устройства поступают в продажу с предустановленным трояном, что указывает на компрометацию цепочки поставок.
Рейтинг стран, подвергшиеся атаке
Чтобы минимизировать риск заражения:
Покупайте устройства у проверенных продавцов. Избегайте приобретения смартфонов в сомнительных онлайн-магазинах или у неофициальных дилеров.
Используйте надежное антивирусное ПО. Установите проверенные решения для защиты от вредоносного софта и регулярно обновляйте их.
Будьте внимательны к разрешениям приложений. Перед установкой приложений проверяйте, какие разрешения они запрашивают, и избегайте предоставления излишних прав.
Обновляйте операционную систему. Регулярно устанавливайте обновления ОС и приложений для защиты от известных уязвимостей.
Помните, что предустановленный вредоносный софт особенно опасен, так как может действовать скрытно и с повышенными привилегиями.
Источники: rbc.ru, securityweek.com, 2-spyware.com, threats.kaspersky.com
Опасный троян
Это мой первый пост, так что извините за какие то недочеты.
Итак, сначала вам понадобится APK Editor.
Скачайте его откуда нибудь, ладно?
Сегодня мы будем лечить такой движок, как Friday Night Funkin Psych Engine, точнее его оптимизация.
По своему опыту я знаю, что там есть один вирус, который подгружает в систему всякий мусор (картинки и видео), тем самым нагружая систему (я об этом вирусе узнала, когда ещё у меня был планшет).
Если что, это AdLibrary:Generisk.
Ну что же, давайте лечиться!
Устанавливаем тот самый апк эдитор, после установки заходим в него, разрешаем все разрешения
Принцип очевиден
После всего, нажимаем на 'выберите APK файл'
Заходим в папку, в которой лежит файл и находим его
Нажимаем на файл, выбираем 'полное редактирование'
Потом выбираем 'декодировать некоторые файлы'
После чего нажимаем 'сохранить' (если не ошибаюсь, скриншота не осталось)
Как все пройдёт успешно, так мы нажимаем закрыть
И мы идём проверять, что с вирусами то? Есть ли что то такое, с чем лучше не сталкиваться?
А их и нет! Это просто ложные реагирования, пустышки, так сказать.
Что такое trustlook? Это просто подпись приложения, которую за вирус считает именно этот антивирус. Возможно такая же ситуация и с riskware, тк ничего не происходило.
Спасибо большое за то, что вы дочитали этот пост до конца, я очень ценю это ❤️
Мне 12, и я хочу стать программистом, вот немного моего опыта 🙂
💁🏻♂️ Kaspersky Plus — это ПО, разработанное для обеспечения улучшенной защиты за пределами стандартных антивирусных функций. Он предназначен для пользователей, которым требуются более продвинутые функции безопасности, включая безопасные онлайн-транзакции, защиту конфиденциальности и дополнительные инструменты для защиты цифровой идентичности и персональных данных.
↘️ Мне лично антивирус не нужен, так как хватает встроенного, но если среди вас есть люди, которым важно дополнительно нагрузить и обезопасить компьютер, тогда ниже инструкция.
↘️ Как получить пожизненную лицензию Kaspersky Plus?
1. Переходи по этой ссылке.
╚ Теперь загружай Kaspersky
2. Отлично, регистрируй профиль.
╚ Теперь введи ключ: KU2EQ-P37H5-FTSAT-X9G9M
3. Готово, пожизненная лицензия.
╚ Пользуйся на всех устройствах:
✅ Android, ✅ Windows, ✅ macOS, ✅ Linux
— Автоматическое продление пожизненного лицензионного ключа.
— Обновление от Kaspersky Total Security: приложение для iOS будет недоступно.
— В приложении для Android нет функции Social Privacy.
— Ограничения VPN — 200 МБ в день.
После активации будет написано, что подписка до 2025 года, но это не так. Ключ будет автоматически продлять лицензию, то есть через год » снова год » пожизненная лицензия.
Вот здесь, можно увидеть, что "Автопродление включено", никаких карт привязывать не нужно, а значит через год, подписка снова обновится на год = пожизненная лицензия.
Сразу отвечаю на вопрос:
На Who Calls распространяется?
— Нет. Но вы можете каждый месяц получать бесплатно вот таким образом:
1. Оформляем официальную пробную лицензию Kaspersky Premium 60 дней.
2. Отключаем автопродление после оформления в портале.
3. Подключаем Kaspersky Who Calls к порталу с лицензией и он активируется на 60 дней.
4. Через 60 дней повторяем процедуру.
╚ Для активации требуется карта и рубль на балансе.
🔥 Источник: t.me/freehvb/6551
