Українські користувачі месенджерів Telegram і Signal ризикують стати жертвами фейкових аплетів. Для цього достатньо встановити їх на смартфон зі сторонніх джерел. Зразки шпигунського коду були виявлені фахівцями ESET на Android-смартфонах в Україні, США, низці країн ЄС та інших державах.
Застосунки FlyGram (один із модів Telegram) і Signal Plus Messenger поширюються через спеціальні веб-ресурси. Ба більше, їм вдалося пройти модерацію в Google Play і Galaxy Store. На момент підготовки матеріалу шкідливі програми вже було видалено із зазначених магазинів додатків. Водночас вони, як і раніше, доступні для встановлення зі сторонніх джерел.
Аплети встановлюють на смартфони жертв софт BadBazaar. Уперше цей шкідливий код було виявлено восени 2022 року. За даними The Hacker News з його допомогою невідомі хакери атакували уйгурів у КНР. Софт викрадає конфіденційні дані з пристрою:
У публікації ESET зазначається, що йдеться про перший випадок кібернападу на юзерів Signal. Цей месенджер вважається одним із найбільш захищених.
Щоб не стати жертвою BadBaazar, достатньо не завантажувати додатки зі сторонніх джерел. Фахівці ESET рекомендують завантажувати аплети виключно в офіційних магазинах.
У цьому світі можна нескінченно дивитися на три речі... І всі вони пов'язані з Apple.…
Користувачі Gmail незабаром отримають можливість створювати тимчасові адреси електронної пошти, що значно спростить захист їхньої…
Колись, десь між 2009 і 2011 роками, ходили чутки, що Apple ось-ось випустить свій телевізор.…
Смартфони Samsung Galaxy завжди викликали у мене захоплення своїми шикарними дисплеями та якісними камерами. Але…
Компанія Samsung активно працює над створенням інноваційного смартфона з трьома складними секціями, вихід якого очікується…
Samsung повернула собі лідерство на світовому ринку складних смартфонів, значно збільшивши свою частку ринку з…