На «нардепа-антикоррупционера» Железняка открыто уголовное производство за хищение государственных средств, выделенных на партию «Голос»  •  «Ты сюда не летай, ты туда летай…»: Эстония призвала Украину не использовать ее воздушное пространство для ударов по России  •  «Европа получит на своей границе вооруженную до зубов, глубоко травмированную, политически хрупкую страну, которая будет антироссийской, но не либеральной, не отличающейся эффективным управлением и не поддающейся интеграции», - Александр Роднянский  •  Северная Корея пытается дистанцироваться от Ирана, с которым она традиционно поддерживала дружеские отношения  •  В Винницкой области «погорел на взятке» очередной «ТЦКшник»  •  С десятых чисел апреля Шри-Ланка начнет закупать российскую нефть  •  В Иране ликвидирован генерал Маджид Хадеми, глава разведки КСИР  •  Нардеп Мережко заявил, что «у нас достаточно человеческих ресурсов, чтобы воевать 10 лет и даже больше» и «получил ответ от коллег»  •  «Блокада Суэцкого канала будет иметь гораздо более серьезные экономические последствия, чем перекрытие Ормузского пролива», - Юрий Романенко  •  Договорённость о прекращении огня между Ираном и США может быть достигнута уже сегодня  •  На «нардепа-антикоррупционера» Железняка открыто уголовное производство за хищение государственных средств, выделенных на партию «Голос»  •  «Ты сюда не летай, ты туда летай…»: Эстония призвала Украину не использовать ее воздушное пространство для ударов по России  •  «Европа получит на своей границе вооруженную до зубов, глубоко травмированную, политически хрупкую страну, которая будет антироссийской, но не либеральной, не отличающейся эффективным управлением и не поддающейся интеграции», - Александр Роднянский  •  Северная Корея пытается дистанцироваться от Ирана, с которым она традиционно поддерживала дружеские отношения  •  В Винницкой области «погорел на взятке» очередной «ТЦКшник»  •  С десятых чисел апреля Шри-Ланка начнет закупать российскую нефть  •  В Иране ликвидирован генерал Маджид Хадеми, глава разведки КСИР  •  Нардеп Мережко заявил, что «у нас достаточно человеческих ресурсов, чтобы воевать 10 лет и даже больше» и «получил ответ от коллег»  •  «Блокада Суэцкого канала будет иметь гораздо более серьезные экономические последствия, чем перекрытие Ормузского пролива», - Юрий Романенко  •  Договорённость о прекращении огня между Ираном и США может быть достигнута уже сегодня  •  На «нардепа-антикоррупционера» Железняка открыто уголовное производство за хищение государственных средств, выделенных на партию «Голос»  •  «Ты сюда не летай, ты туда летай…»: Эстония призвала Украину не использовать ее воздушное пространство для ударов по России  •  «Европа получит на своей границе вооруженную до зубов, глубоко травмированную, политически хрупкую страну, которая будет антироссийской, но не либеральной, не отличающейся эффективным управлением и не поддающейся интеграции», - Александр Роднянский  •  Северная Корея пытается дистанцироваться от Ирана, с которым она традиционно поддерживала дружеские отношения  •  В Винницкой области «погорел на взятке» очередной «ТЦКшник»  •  С десятых чисел апреля Шри-Ланка начнет закупать российскую нефть  •  В Иране ликвидирован генерал Маджид Хадеми, глава разведки КСИР  •  Нардеп Мережко заявил, что «у нас достаточно человеческих ресурсов, чтобы воевать 10 лет и даже больше» и «получил ответ от коллег»  •  «Блокада Суэцкого канала будет иметь гораздо более серьезные экономические последствия, чем перекрытие Ормузского пролива», - Юрий Романенко  •  Договорённость о прекращении огня между Ираном и США может быть достигнута уже сегодня  •  На «нардепа-антикоррупционера» Железняка открыто уголовное производство за хищение государственных средств, выделенных на партию «Голос»  •  «Ты сюда не летай, ты туда летай…»: Эстония призвала Украину не использовать ее воздушное пространство для ударов по России  •  «Европа получит на своей границе вооруженную до зубов, глубоко травмированную, политически хрупкую страну, которая будет антироссийской, но не либеральной, не отличающейся эффективным управлением и не поддающейся интеграции», - Александр Роднянский  •  Северная Корея пытается дистанцироваться от Ирана, с которым она традиционно поддерживала дружеские отношения  •  В Винницкой области «погорел на взятке» очередной «ТЦКшник»  •  С десятых чисел апреля Шри-Ланка начнет закупать российскую нефть  •  В Иране ликвидирован генерал Маджид Хадеми, глава разведки КСИР  •  Нардеп Мережко заявил, что «у нас достаточно человеческих ресурсов, чтобы воевать 10 лет и даже больше» и «получил ответ от коллег»  •  «Блокада Суэцкого канала будет иметь гораздо более серьезные экономические последствия, чем перекрытие Ормузского пролива», - Юрий Романенко  •  Договорённость о прекращении огня между Ираном и США может быть достигнута уже сегодня  •  На «нардепа-антикоррупционера» Железняка открыто уголовное производство за хищение государственных средств, выделенных на партию «Голос»  •  «Ты сюда не летай, ты туда летай…»: Эстония призвала Украину не использовать ее воздушное пространство для ударов по России  •  «Европа получит на своей границе вооруженную до зубов, глубоко травмированную, политически хрупкую страну, которая будет антироссийской, но не либеральной, не отличающейся эффективным управлением и не поддающейся интеграции», - Александр Роднянский  •  Северная Корея пытается дистанцироваться от Ирана, с которым она традиционно поддерживала дружеские отношения  •  В Винницкой области «погорел на взятке» очередной «ТЦКшник»  •  С десятых чисел апреля Шри-Ланка начнет закупать российскую нефть  •  В Иране ликвидирован генерал Маджид Хадеми, глава разведки КСИР  •  Нардеп Мережко заявил, что «у нас достаточно человеческих ресурсов, чтобы воевать 10 лет и даже больше» и «получил ответ от коллег»  •  «Блокада Суэцкого канала будет иметь гораздо более серьезные экономические последствия, чем перекрытие Ормузского пролива», - Юрий Романенко  •  Договорённость о прекращении огня между Ираном и США может быть достигнута уже сегодня  •  На «нардепа-антикоррупционера» Железняка открыто уголовное производство за хищение государственных средств, выделенных на партию «Голос»  •  «Ты сюда не летай, ты туда летай…»: Эстония призвала Украину не использовать ее воздушное пространство для ударов по России  •  «Европа получит на своей границе вооруженную до зубов, глубоко травмированную, политически хрупкую страну, которая будет антироссийской, но не либеральной, не отличающейся эффективным управлением и не поддающейся интеграции», - Александр Роднянский  •  Северная Корея пытается дистанцироваться от Ирана, с которым она традиционно поддерживала дружеские отношения  •  В Винницкой области «погорел на взятке» очередной «ТЦКшник»  •  С десятых чисел апреля Шри-Ланка начнет закупать российскую нефть  •  В Иране ликвидирован генерал Маджид Хадеми, глава разведки КСИР  •  Нардеп Мережко заявил, что «у нас достаточно человеческих ресурсов, чтобы воевать 10 лет и даже больше» и «получил ответ от коллег»  •  «Блокада Суэцкого канала будет иметь гораздо более серьезные экономические последствия, чем перекрытие Ормузского пролива», - Юрий Романенко  •  Договорённость о прекращении огня между Ираном и США может быть достигнута уже сегодня  •  На «нардепа-антикоррупционера» Железняка открыто уголовное производство за хищение государственных средств, выделенных на партию «Голос»  •  «Ты сюда не летай, ты туда летай…»: Эстония призвала Украину не использовать ее воздушное пространство для ударов по России  •  «Европа получит на своей границе вооруженную до зубов, глубоко травмированную, политически хрупкую страну, которая будет антироссийской, но не либеральной, не отличающейся эффективным управлением и не поддающейся интеграции», - Александр Роднянский  •  Северная Корея пытается дистанцироваться от Ирана, с которым она традиционно поддерживала дружеские отношения  •  В Винницкой области «погорел на взятке» очередной «ТЦКшник»  •  С десятых чисел апреля Шри-Ланка начнет закупать российскую нефть  •  В Иране ликвидирован генерал Маджид Хадеми, глава разведки КСИР  •  Нардеп Мережко заявил, что «у нас достаточно человеческих ресурсов, чтобы воевать 10 лет и даже больше» и «получил ответ от коллег»  •  «Блокада Суэцкого канала будет иметь гораздо более серьезные экономические последствия, чем перекрытие Ормузского пролива», - Юрий Романенко  •  Договорённость о прекращении огня между Ираном и США может быть достигнута уже сегодня  •  На «нардепа-антикоррупционера» Железняка открыто уголовное производство за хищение государственных средств, выделенных на партию «Голос»  •  «Ты сюда не летай, ты туда летай…»: Эстония призвала Украину не использовать ее воздушное пространство для ударов по России  •  «Европа получит на своей границе вооруженную до зубов, глубоко травмированную, политически хрупкую страну, которая будет антироссийской, но не либеральной, не отличающейся эффективным управлением и не поддающейся интеграции», - Александр Роднянский  •  Северная Корея пытается дистанцироваться от Ирана, с которым она традиционно поддерживала дружеские отношения  •  В Винницкой области «погорел на взятке» очередной «ТЦКшник»  •  С десятых чисел апреля Шри-Ланка начнет закупать российскую нефть  •  В Иране ликвидирован генерал Маджид Хадеми, глава разведки КСИР  •  Нардеп Мережко заявил, что «у нас достаточно человеческих ресурсов, чтобы воевать 10 лет и даже больше» и «получил ответ от коллег»  •  «Блокада Суэцкого канала будет иметь гораздо более серьезные экономические последствия, чем перекрытие Ормузского пролива», - Юрий Романенко  •  Договорённость о прекращении огня между Ираном и США может быть достигнута уже сегодня  •  На «нардепа-антикоррупционера» Железняка открыто уголовное производство за хищение государственных средств, выделенных на партию «Голос»  •  «Ты сюда не летай, ты туда летай…»: Эстония призвала Украину не использовать ее воздушное пространство для ударов по России  •  «Европа получит на своей границе вооруженную до зубов, глубоко травмированную, политически хрупкую страну, которая будет антироссийской, но не либеральной, не отличающейся эффективным управлением и не поддающейся интеграции», - Александр Роднянский  •  Северная Корея пытается дистанцироваться от Ирана, с которым она традиционно поддерживала дружеские отношения  •  В Винницкой области «погорел на взятке» очередной «ТЦКшник»  •  С десятых чисел апреля Шри-Ланка начнет закупать российскую нефть  •  В Иране ликвидирован генерал Маджид Хадеми, глава разведки КСИР  •  Нардеп Мережко заявил, что «у нас достаточно человеческих ресурсов, чтобы воевать 10 лет и даже больше» и «получил ответ от коллег»  •  «Блокада Суэцкого канала будет иметь гораздо более серьезные экономические последствия, чем перекрытие Ормузского пролива», - Юрий Романенко  •  Договорённость о прекращении огня между Ираном и США может быть достигнута уже сегодня  •  На «нардепа-антикоррупционера» Железняка открыто уголовное производство за хищение государственных средств, выделенных на партию «Голос»  •  «Ты сюда не летай, ты туда летай…»: Эстония призвала Украину не использовать ее воздушное пространство для ударов по России  •  «Европа получит на своей границе вооруженную до зубов, глубоко травмированную, политически хрупкую страну, которая будет антироссийской, но не либеральной, не отличающейся эффективным управлением и не поддающейся интеграции», - Александр Роднянский  •  Северная Корея пытается дистанцироваться от Ирана, с которым она традиционно поддерживала дружеские отношения  •  В Винницкой области «погорел на взятке» очередной «ТЦКшник»  •  С десятых чисел апреля Шри-Ланка начнет закупать российскую нефть  •  В Иране ликвидирован генерал Маджид Хадеми, глава разведки КСИР  •  Нардеп Мережко заявил, что «у нас достаточно человеческих ресурсов, чтобы воевать 10 лет и даже больше» и «получил ответ от коллег»  •  «Блокада Суэцкого канала будет иметь гораздо более серьезные экономические последствия, чем перекрытие Ормузского пролива», - Юрий Романенко  •  Договорённость о прекращении огня между Ираном и США может быть достигнута уже сегодня  •  На «нардепа-антикоррупционера» Железняка открыто уголовное производство за хищение государственных средств, выделенных на партию «Голос»  •  «Ты сюда не летай, ты туда летай…»: Эстония призвала Украину не использовать ее воздушное пространство для ударов по России  •  «Европа получит на своей границе вооруженную до зубов, глубоко травмированную, политически хрупкую страну, которая будет антироссийской, но не либеральной, не отличающейся эффективным управлением и не поддающейся интеграции», - Александр Роднянский  •  Северная Корея пытается дистанцироваться от Ирана, с которым она традиционно поддерживала дружеские отношения  •  В Винницкой области «погорел на взятке» очередной «ТЦКшник»  •  С десятых чисел апреля Шри-Ланка начнет закупать российскую нефть  •  В Иране ликвидирован генерал Маджид Хадеми, глава разведки КСИР  •  Нардеп Мережко заявил, что «у нас достаточно человеческих ресурсов, чтобы воевать 10 лет и даже больше» и «получил ответ от коллег»  •  «Блокада Суэцкого канала будет иметь гораздо более серьезные экономические последствия, чем перекрытие Ормузского пролива», - Юрий Романенко  •  Договорённость о прекращении огня между Ираном и США может быть достигнута уже сегодня  •  На «нардепа-антикоррупционера» Железняка открыто уголовное производство за хищение государственных средств, выделенных на партию «Голос»  •  «Ты сюда не летай, ты туда летай…»: Эстония призвала Украину не использовать ее воздушное пространство для ударов по России  •  «Европа получит на своей границе вооруженную до зубов, глубоко травмированную, политически хрупкую страну, которая будет антироссийской, но не либеральной, не отличающейся эффективным управлением и не поддающейся интеграции», - Александр Роднянский  •  Северная Корея пытается дистанцироваться от Ирана, с которым она традиционно поддерживала дружеские отношения  •  В Винницкой области «погорел на взятке» очередной «ТЦКшник»  •  С десятых чисел апреля Шри-Ланка начнет закупать российскую нефть  •  В Иране ликвидирован генерал Маджид Хадеми, глава разведки КСИР  •  Нардеп Мережко заявил, что «у нас достаточно человеческих ресурсов, чтобы воевать 10 лет и даже больше» и «получил ответ от коллег»  •  «Блокада Суэцкого канала будет иметь гораздо более серьезные экономические последствия, чем перекрытие Ормузского пролива», - Юрий Романенко  •  Договорённость о прекращении огня между Ираном и США может быть достигнута уже сегодня  •  На «нардепа-антикоррупционера» Железняка открыто уголовное производство за хищение государственных средств, выделенных на партию «Голос»  •  «Ты сюда не летай, ты туда летай…»: Эстония призвала Украину не использовать ее воздушное пространство для ударов по России  •  «Европа получит на своей границе вооруженную до зубов, глубоко травмированную, политически хрупкую страну, которая будет антироссийской, но не либеральной, не отличающейся эффективным управлением и не поддающейся интеграции», - Александр Роднянский  •  Северная Корея пытается дистанцироваться от Ирана, с которым она традиционно поддерживала дружеские отношения  •  В Винницкой области «погорел на взятке» очередной «ТЦКшник»  •  С десятых чисел апреля Шри-Ланка начнет закупать российскую нефть  •  В Иране ликвидирован генерал Маджид Хадеми, глава разведки КСИР  •  Нардеп Мережко заявил, что «у нас достаточно человеческих ресурсов, чтобы воевать 10 лет и даже больше» и «получил ответ от коллег»  •  «Блокада Суэцкого канала будет иметь гораздо более серьезные экономические последствия, чем перекрытие Ормузского пролива», - Юрий Романенко  •  Договорённость о прекращении огня между Ираном и США может быть достигнута уже сегодня  •  На «нардепа-антикоррупционера» Железняка открыто уголовное производство за хищение государственных средств, выделенных на партию «Голос»  •  «Ты сюда не летай, ты туда летай…»: Эстония призвала Украину не использовать ее воздушное пространство для ударов по России  •  «Европа получит на своей границе вооруженную до зубов, глубоко травмированную, политически хрупкую страну, которая будет антироссийской, но не либеральной, не отличающейся эффективным управлением и не поддающейся интеграции», - Александр Роднянский  •  Северная Корея пытается дистанцироваться от Ирана, с которым она традиционно поддерживала дружеские отношения  •  В Винницкой области «погорел на взятке» очередной «ТЦКшник»  •  С десятых чисел апреля Шри-Ланка начнет закупать российскую нефть  •  В Иране ликвидирован генерал Маджид Хадеми, глава разведки КСИР  •  Нардеп Мережко заявил, что «у нас достаточно человеческих ресурсов, чтобы воевать 10 лет и даже больше» и «получил ответ от коллег»  •  «Блокада Суэцкого канала будет иметь гораздо более серьезные экономические последствия, чем перекрытие Ормузского пролива», - Юрий Романенко  •  Договорённость о прекращении огня между Ираном и США может быть достигнута уже сегодня  •  На «нардепа-антикоррупционера» Железняка открыто уголовное производство за хищение государственных средств, выделенных на партию «Голос»  •  «Ты сюда не летай, ты туда летай…»: Эстония призвала Украину не использовать ее воздушное пространство для ударов по России  •  «Европа получит на своей границе вооруженную до зубов, глубоко травмированную, политически хрупкую страну, которая будет антироссийской, но не либеральной, не отличающейся эффективным управлением и не поддающейся интеграции», - Александр Роднянский  •  Северная Корея пытается дистанцироваться от Ирана, с которым она традиционно поддерживала дружеские отношения  •  В Винницкой области «погорел на взятке» очередной «ТЦКшник»  •  С десятых чисел апреля Шри-Ланка начнет закупать российскую нефть  •  В Иране ликвидирован генерал Маджид Хадеми, глава разведки КСИР  •  Нардеп Мережко заявил, что «у нас достаточно человеческих ресурсов, чтобы воевать 10 лет и даже больше» и «получил ответ от коллег»  •  «Блокада Суэцкого канала будет иметь гораздо более серьезные экономические последствия, чем перекрытие Ормузского пролива», - Юрий Романенко  •  Договорённость о прекращении огня между Ираном и США может быть достигнута уже сегодня  •  На «нардепа-антикоррупционера» Железняка открыто уголовное производство за хищение государственных средств, выделенных на партию «Голос»  •  «Ты сюда не летай, ты туда летай…»: Эстония призвала Украину не использовать ее воздушное пространство для ударов по России  •  «Европа получит на своей границе вооруженную до зубов, глубоко травмированную, политически хрупкую страну, которая будет антироссийской, но не либеральной, не отличающейся эффективным управлением и не поддающейся интеграции», - Александр Роднянский  •  Северная Корея пытается дистанцироваться от Ирана, с которым она традиционно поддерживала дружеские отношения  •  В Винницкой области «погорел на взятке» очередной «ТЦКшник»  •  С десятых чисел апреля Шри-Ланка начнет закупать российскую нефть  •  В Иране ликвидирован генерал Маджид Хадеми, глава разведки КСИР  •  Нардеп Мережко заявил, что «у нас достаточно человеческих ресурсов, чтобы воевать 10 лет и даже больше» и «получил ответ от коллег»  •  «Блокада Суэцкого канала будет иметь гораздо более серьезные экономические последствия, чем перекрытие Ормузского пролива», - Юрий Романенко  •  Договорённость о прекращении огня между Ираном и США может быть достигнута уже сегодня  •  

Троян «Godfather», атакующий устройства на ОС «Android» по всему миру, не трогает гаджеты с установленным русским языком

23 декабря 2022, 13:42
Просмотров: 600

Аналитики портала «Group-IB» зафиксировали всплеск количества случаев кражи пользовательских данных посредством трояна «Godfather» (Крестный отец). Это вредоносное ПО маскируется под службы «Google» и сторонние приложения, чтобы выкачивать информацию для доступа к банковским платформам и крипто-биржам.

Случаи атаки этого трояна зафиксированы на территории 16 стран. По большей части это США, Турция и Испания.

Примечательно, что троян реагирует на язык системы устройства. Если у пользователя установлен русский, белорусский, абхазский, киргизский, молдавский или узбекский, то ПО просто прекращает свою работу.

Как и большинство угроз типа «MaaS», «Godfather» концентрируется на том, что выуживает данные пользователя. В большинстве случаев он имитирует сервис «Google Protect», стандартный протокол безопасности, который имеется на большинстве устройств с ОС «Android».

В Турции троян маскируется под приложение «MYT Müzik».

ПО даже имитирует функционал оригинала, чтобы притупить бдительность пользователя. 

Как только владелец устройства дает все необходимые разрешения, думая, что это служба защиты, троян начинает собирать его данные. К таковым относятся SMS, уведомления, файлы из бэкапа и буфера, контакты, записи звонков, введенные данные и многое другое.

В некоторых случаях «Godfather» создавал так называемый бэкдор. Это дополнительный «слой» поверх интерфейса банковского приложения, клиента крипто-биржи или кошелька. Стоит только ввести свои данные в поддельную форму, и пользователь лишается всех сбережений.

 

в этом разделе