Исследователи Dr.Web сообщают об обнаружении новых версий троянца Android.Spy.Lydia, который реализует различные шпионские действия на зараженных устройствах и обеспечивает удаленное управление для кражи личной информации или денежных средств.

Более того, вредоносная ПО имеет защитный механизм, проверяющий, запускаются ли они в эмуляторе или на тестовом устройстве.

Трояны распространяются через вредоносные сайты, выдающие себя за финансовые организации, например онлайн-биржи, основной аудиторией которых, по мнению мошенников, являются жители Ирана.

После регистрации на сайте для доступа к торговой сессии пользователю предлагается скачать и установить специальное программное обеспечение, а реальности Android.Spy.Lydia.

При запуске троян запрашивает ссылку на фишинговую страницу с hxxp[:]//teuoi[.]com , которая затем отображается на экране через WebView без открытия браузера. Изученный образец вредоносной ПО открывал следующий URL: hxxps[:]//my-edalatsaham[.]sbs/fa/app.php.

На этой странице якобы находится форма для ввода идентификационного номера, на который в дальнейшем будет произведена «выплата дивидендов».

На самом деле на этом этапе троян отправляет своему командному серверу свой уникальный идентификатор и информацию об успешном заражении устройства.

После заражения устройства троян подключается к удаленному хосту по адресу ws[:]//httpiamaloneqs[.]xyz:80 через WebSocket и ожидает отправки команд зараженным устройствам.

Функционал трояна реализует следующий спектр действий: сбор информации о приложениях, перехват sms, управлением звуком и телефонной книгой и др., позволяющих совершать мошеннические действия для кражи денег как с банковских учреждений, так и у частных лиц, действуя от имени жертвы.

Правительство Петербурга поддержит самозанятых бизнесменов льготными займами

Петербургские предприниматели, работающие в нише малого и среднего бизнеса и оформленные как самозанятые, смогут получить от правительства Петербурга беззалоговые займы на сумму от 50 до 500 тыс. руб., сообщил в своем Telegram-канале вице-губернатор Кирилл Поляков.

Выдавать займы будет Фонд микрофинансирования субъектов малого и среднего предпринимательства. Заем под 3% годовых будет выдаваться на срок от 3 до 24 месяцев. Для лиц в браке поручителем может выступать супруг, в других случаях — другое физическое лицо.

Фото: Антон Новодерёжкин/Коммерсантъ

@kmrsntspb

🏰Элитное жилье на берегу, доступное для каждого.

Браво мастеру, построившему этот замок в Анапе!

📹 Юрий Озаровский

Подписаться на Кубань 24

🤑 Объекты украинских олигархов начали продавать в Крыму.

Республиканский бюджет уже получил более 815 миллионов рублей. На аукцион выставляли жилую и коммерческую недвижимость.

Всего же с продажи национализированных объектов, в том числе и квартиры Зеленского, планируют получить еще около 800 миллионов.

Подписаться на Кубань 24

​Получить IP через звонок в телеге? Да легко, как оказывается. Всего-то нужен tshark и несложный скрипт.
P.S. С андроидом есть интересный нюанс. Он возвращает локальный, а не внешний адрес. Баг или фича?
https://github.com/n0a/telegram-get-remote-ip

💡В Великобритании установят новый суперкомпьютер стоимостью 900 млн фунтов

Правительство Великобритании объявило о строительстве нового суперкомпьютера — сверхмощной вычислительной машины, которая превосходит по скорости операций и техническим параметрам большинство существующих компьютеров. Аппарат, оптимизированный для исследований и разработок в области искусственного интеллекта, разместят в Национальном центре композитов (National Composites Centre) в Бристоле.

Суперкомпьютер, получивший название ISAMBARD-AI (в честь знаменитого британского инженера Изамбарда Кингдома Брюнеля), будет состоять из тысяч современных графических процессоров и предположительно станет одним из самых мощных суперкомпьютеров в Европе.

🏖Все места на пляже арендовала одна женщина.

По крайней мере, так утверждает автор этого видео из Сочи.

На что только не пойдешь, когда от людей устал, а на море хочется.

UPD В комментариях пишут, что на пляже снимали кино.

📹Типичный Сочи

Подписаться на Кубань 24

Большая часть россиян (62%) не планируют идти в отпуск этой осенью, следует из результатов опроса, проведенного сервисом SuperJob. Доля тех, кто не будет отдыхать в осенний сезон, ощутимо выросла по сравнению с прошлым годом (в 2022-м такой ответ дали 54%).

Тех, кто не поедет в отпуск этой осенью, больше всего среди россиян до 34 лет (72%). Граждане, собравшиеся отдыхать по стране, чаще всего в качестве туристических направлений выбирают Санкт-Петербург, Краснодарский край, Северный Кавказ, Казань, Алтай и Крым. Из тех, кто предпочитает заграничный отдых, популярны Белоруссия, Турция и Египет, указано в исследовании.

🫣Россиян предупредили об опасности режима инкогнито

При активации функции в браузере, действительно, не останется поисковых запросов и истории страниц, которые посещал пользователь. Но эта информация все равно доступна владельцу локальной сети и провайдеру, пояснили эксперты в области кибербезопасности.

Кроме того, в режиме инкогнито легко считывается информация о местоположении пользователя — через IP-адрес или Wi-Fi-точки.

Подпишитесь на Электричку

😁В РФ выявили самого неудачливого мошенника

Он пытался дозвониться до жертвы 1414 раз за 9 минут. Эта атака стала самой продолжительной в августе, рассказали в «Билайн». Правда, трубку на другом конце провода так никто и не поднял.

В целом, отмечает оператор, за месяц удалось защитить от влияния телефонных мошенников более 23 тысяч абонентов, а число жалоб на звонки с подменных номеров сократилось на 26%. Не исключено, что это связано с постепенным переходом злоумышленников в мессенджеры.

А как часто вам звонят мошенники? Поделитесь забавными историями в комментариях 😉

Подпишитесь на Электричку