Француженке «простестующий студент» из Африки в рамках межкультурного обмена и коммуникации обжог лицо, с помощью баллончика с легковоспламеняющейся жидкостью.

Замигрантская либерда доказывает на личном примере, что ничего такого в этом нет.

Это какая-то борьба за премию Дарвина и естественный отбор. Премию получают. Естественный отбор не проходят.

⚫️ infoWAR

⚫️⚫️⚫️⚫️

Хочу на недавно выявленном кейсе продемонстрировать как работают мошенники и прочие злоумышленники, осуществляющие свою деятельность через распространение вредоносного ПО для Android.

ВК. Реклама приложения "Точки глубин". "Карты глубин водоёмов московской области. Изобаты, бровки, ямы и старое русло.
Видно, где держится рыба, - ещё до первого заброса" — хвалится реклама.

Реклама промаркирована и проверена ВК. И незадачливый пользователь не увидит в этом для себя ни малейшей опасности и подвоха.

Что происходит на самом деле?

⚫️ Сайт, на который ведёт реклама, показывает разный контент:
➡️ с компьютера — форма «оставить почту на ранний доступ». Злоумышленникам ваш заход с десктопа в принципе не интересен.
➡️ с телефона — кнопка «Установить бесплатно» и промо приложения.

Такое разделение контента является стандартным приёмом клоакинга, используемым для обхода анализаторов и скрытия основного оффера.

⚫️ Приложение скачивается не из Google Play или RuStore, а отдельным файлом.

При установке оно запрашивает крайне опасные разрешения:
⭕️ службу специальных возможностей (читает всё, что на экране, может нажимать за вас, перехватывать вводимый текст (включая пароли и данные карт), выполнение жестов и автоматизация действий. Стандартный механизм современных банковских троянов и RAT.);
⭕️ права администратора устройства (Удалённая блокировка экрана и полное удаление данных (wipe). Используется для закрепления и противодействия удалению.);
⭕️ VPN (перехват и анализ сетевого трафика, скрытие активности, проксирование запросов.)

При тесте дополнительно фиксировались запросы доступа к фото, контактам, заметкам, а также попытки фоновых звонков и отправки SMS.

После установки приложение получает доступ к фото, контактам, заметкам и может действовать в фоне.

Если попытаться удалить — готовьтесь к блокировке гаджета и стиранию всех данных.

Дополнительные красные флаги, на которые обычно никто не будет обращать внимание.

⚫️ Домен свежий, регистратор в Калифорнии.
⚫️ Данные юрлиц в рекламе и на сайте не совпадают. (Юридические лица, с учетом того что ИП также вот-вот зарегистрирован — должны заинтересовать правоохранителей).

Формально реклама в ВК маркируется, но это не делает приложение безопасным.

Тема карт глубин водоёмов МО здесь выбрана как популярная приманка. А основная задача злоумышленников заключается в захвате устройства и данных пользователя.
Это единичный пример далеко не разовой проблемы. Приманки могут быть различными.


🔻 Что делать, чтобы не лишиться данных, гаджетов, денег и прочего?

Устанавливайте приложения только из официальных магазинов. И внимательно следите за доступами!

Если уже установили — считайте телефон скомпрометированным. Лучше сделать резервную копию важных данных с другого устройства и сбросить телефон до заводских настроек.

Пароли критичных аккаунтов меняйте только с чистого устройства.

Такие схематозы с левыми приложениями сейчас массово крутят через рекламу в соцсетях.

Используйте проверенные и известные приложения.
Для тех же рыбаков существует mapfish.ru. Опасайтесь удочек мошенников!

⚫️ infoWAR

Это ещё ничего.
А как вам пацан, похоронивший восемь героически погибших отцов?

Технология и в случае с «невезучим» мужиком с песелем, и «сиротой» стара и понятна. Постановочные срежиссированные кадры, «пропаганда зверств».

Срабатывает:

⭕️ эффект опознаваемой жертвы:«ребенок у гроба», «человек и питомец под варварским обстрелом» — это воздействует сильнее любой статистики. Никому не нужна правда, факты и цифры. Нужен рычаг воздействия на восприятие. Работает только это.

⭕️ эмоциональное заражение и моральное возмущение, в результате чего человек жмет на репост и содействует вирусному распространению, не задумываясь о верификации. Воздействует тут образ, а не факт. И роль имеет именно первое.

⭕️ архетипы — сирота, верный пес, и ещё до кучи разных образов (не буду подсказывать) в соответствующих контекстах, срабатывают молниеносно в любой культуре, распространяясь быстро и играючи преодолевая языковой барьер.

Но откуда такой острый дефицит в кадрах на исполнение роли «жертвы» — загадка.

⚫️ infoWAR