Forwarded from НУЛЕВАЯ ВИДИМОСТЬ
Вкратце
Было обнаружено вредоносное приложение Android.Spy.1292.origin, которрое маскируется под картографическое приложение Alpine Quest.
Программа крадёт личные данные, включая местоположение, контакты и файлы с телефона.
Где распространяется: прячется в поддельных версиях Alpine Quest, которые распространяют через Telegram-каналы.
Что крадёт:
💠Номер телефона и данные аккаунтов.
💠Контакты из телефонной книги.
💠Точное местоположение (по GPS).
💠Список файлов на устройстве.
💠Лог местоположений, созданный Alpine Quest.
💠Документы из Telegram и WhatsApp.
Разрешения(ключевые):
⚙️android.permission.ACCESS_FINE_LOCATION(доступ к точной геолокации через GPS)
⚙️android.permission.ACCESS_COARSE_LOCATION(доступ к приблизительному местоположению через сети (вышки, Wi-Fi))
⚙️android.permission.READ_CALENDAR(чтение событий календаря)
⚙️android.permission.READ_CONTACTS(чтение данных о контактах)
⚙️android.permission.READ_CALL_LOG(доступ к истории звонков)
⚙️android.permission.READ_PHONE_STATE(доступ к данным телефона: номер, ID устройства, статус звонков)
⚙️android.permission.WRITE_EXTERNAL_STORAGE(записывать данные на SD-карту или внешнее хранилище)
⚙️android.permission.GET_ACCOUNTS(список всех аккаунтов на устройстве)
⚙️android.permission.READ_SMS(чтение SMS-сообщений)
⚙️android.permission.SEND_SMS(отправка SMS, что может привести к финансовым потерям)
Как защититься(понятное дело, с мотивированными атакующими с хорошим финансированием, тяжело что-то сделать):
🛡Соблюдать базовую цифровую гигиену: не устанавливайте программы из Telegram, неизвестных сайтов или Google Play(если нет уверенности, что оно легитимное и чистое), особенно опасны "бесплатные" версии платных приложений. Проверяйте, от кого приложение. Злоумышленники используют похожие названия и логотипы.
🛡Проверяйте, что запрашивает приложение: если приложение требует доступ к контактам, SMS, звонкам или геолокации без причины - это подозрительно( в том плане, если это не требуется для необходимого функционала)
🛡Обновляйте устройство: устанавливайте последние обновления системы Android(безопасности)
⚠️На самом деле, многие антивирусные решения не обнаруживают угрозу и не редко являются snake-oil, повышая поверхность для атаки.
Источники:
https://news.drweb.ru/show/?i=15006&lng=ru&c=5
https://vms.drweb.ru/virus/?i=29891085
https://github.com/DoctorWebLtd/malware-iocs/blob/master/Android.Spy.1292.origin/README.adoc
https://www.virustotal.com/gui/file/c6f57f4b052da4272adfe03c813a6f84a076bad7b216af0c377d3e4c3e0f1efd
Было обнаружено вредоносное приложение Android.Spy.1292.origin, которрое маскируется под картографическое приложение Alpine Quest.
Программа крадёт личные данные, включая местоположение, контакты и файлы с телефона.
Где распространяется: прячется в поддельных версиях Alpine Quest, которые распространяют через Telegram-каналы.
Что крадёт:
💠Номер телефона и данные аккаунтов.
💠Контакты из телефонной книги.
💠Точное местоположение (по GPS).
💠Список файлов на устройстве.
💠Лог местоположений, созданный Alpine Quest.
💠Документы из Telegram и WhatsApp.
Разрешения(ключевые):
⚙️android.permission.ACCESS_FINE_LOCATION(доступ к точной геолокации через GPS)
⚙️android.permission.ACCESS_COARSE_LOCATION(доступ к приблизительному местоположению через сети (вышки, Wi-Fi))
⚙️android.permission.READ_CALENDAR(чтение событий календаря)
⚙️android.permission.READ_CONTACTS(чтение данных о контактах)
⚙️android.permission.READ_CALL_LOG(доступ к истории звонков)
⚙️android.permission.READ_PHONE_STATE(доступ к данным телефона: номер, ID устройства, статус звонков)
⚙️android.permission.WRITE_EXTERNAL_STORAGE(записывать данные на SD-карту или внешнее хранилище)
⚙️android.permission.GET_ACCOUNTS(список всех аккаунтов на устройстве)
⚙️android.permission.READ_SMS(чтение SMS-сообщений)
⚙️android.permission.SEND_SMS(отправка SMS, что может привести к финансовым потерям)
Как защититься(понятное дело, с мотивированными атакующими с хорошим финансированием, тяжело что-то сделать):
🛡Соблюдать базовую цифровую гигиену: не устанавливайте программы из Telegram, неизвестных сайтов или Google Play(если нет уверенности, что оно легитимное и чистое), особенно опасны "бесплатные" версии платных приложений. Проверяйте, от кого приложение. Злоумышленники используют похожие названия и логотипы.
🛡Проверяйте, что запрашивает приложение: если приложение требует доступ к контактам, SMS, звонкам или геолокации без причины - это подозрительно( в том плане, если это не требуется для необходимого функционала)
🛡Обновляйте устройство: устанавливайте последние обновления системы Android(безопасности)
⚠️На самом деле, многие антивирусные решения не обнаруживают угрозу и не редко являются snake-oil, повышая поверхность для атаки.
Источники:
https://news.drweb.ru/show/?i=15006&lng=ru&c=5
https://vms.drweb.ru/virus/?i=29891085
https://github.com/DoctorWebLtd/malware-iocs/blob/master/Android.Spy.1292.origin/README.adoc
https://www.virustotal.com/gui/file/c6f57f4b052da4272adfe03c813a6f84a076bad7b216af0c377d3e4c3e0f1efd
Dr.Web
Android-шпион нацелен на российских военнослужащих, использующих картографическое ПО Alpine Quest
Специалисты компании «Доктор Веб» обнаружили шпиона Android.Spy.1292.origin, основной целью которого являются российские военнослужащие. Троян скрывается в модифицированной злоумышленниками картографической программе Alpine Quest и распространяется в том…
🔥2👍1
Forwarded from ПВК КIСАТСУ 🦐 IZUTSUMI SIMP
Носки «Пехота» использую год, в течение всех трёх (зима, лето, демисезон) сезонов. Что есть сказать:
1. За 300 рублей, на рынке ничего лучше по соотношению цена/качество не существует. Даже если носки очень хорошие, их нужно много, поэтому цена за носки как за носки, а не лопасть от вертолёта – однозначное преимущество
2. Теряют ли носки свои свойства в процессе эксплуатации? Да, однозначно есть разница между новой парой и парой, которую носишь полгода. Старые носки становятся жёстче и в них в ботинке будет пожарче, но я ещё ни одну пару за это время не выкинул. Для меня не критично
3. Носки долго заваниваются. Два или три дня, без смены, в них пережить можно если нет варианта стирать
4. Действительно забирают влагу с ноги. С хлопковыми не идут ни в какое сравнение, иначе, как можете видеть на фото, я бы не носил мембранные Фарадеи в +20
5. Гораздо комфортнее в эксплуатации любых тонких носков. За счёт толщины хорошо амортизируют подкладку ботинка
6. Феноменально живучие. Порвать, уничтожить, можно любое изделие, но у меня за год ни одна пара нигде не дала ни одной дырочки
Слышал кардинально разные отзывы на эти носки: кто-то их ненавидит, кто-то их обожает. Я больше себя отношу ко второй категории, однако, не стоит забывать об индивидуальных особенностях каждого человека и о том, что мы все носим разную обувь. Всё выше – просто моё личное мнение
1. За 300 рублей, на рынке ничего лучше по соотношению цена/качество не существует. Даже если носки очень хорошие, их нужно много, поэтому цена за носки как за носки, а не лопасть от вертолёта – однозначное преимущество
2. Теряют ли носки свои свойства в процессе эксплуатации? Да, однозначно есть разница между новой парой и парой, которую носишь полгода. Старые носки становятся жёстче и в них в ботинке будет пожарче, но я ещё ни одну пару за это время не выкинул. Для меня не критично
3. Носки долго заваниваются. Два или три дня, без смены, в них пережить можно если нет варианта стирать
4. Действительно забирают влагу с ноги. С хлопковыми не идут ни в какое сравнение, иначе, как можете видеть на фото, я бы не носил мембранные Фарадеи в +20
5. Гораздо комфортнее в эксплуатации любых тонких носков. За счёт толщины хорошо амортизируют подкладку ботинка
6. Феноменально живучие. Порвать, уничтожить, можно любое изделие, но у меня за год ни одна пара нигде не дала ни одной дырочки
Слышал кардинально разные отзывы на эти носки: кто-то их ненавидит, кто-то их обожает. Я больше себя отношу ко второй категории, однако, не стоит забывать об индивидуальных особенностях каждого человека и о том, что мы все носим разную обувь. Всё выше – просто моё личное мнение
🔥7👍1
| Битва за Евфрат |
Бойцы ЧВК «Вагнер» во время снятия блокады и штурма Дейр-эз-Зора в Сирии осенью 2017 года.
ЧВК «Вагнер» сыграла ключевую роль в прорыве блокады ИГИЛ в Дейр-эз-Зоре. Штурмовые подразделения возглавили наступление и зачистили прилегающие районы по обе стороны Евфрата.
Изначально продвижение шло вдоль трассы М20 в сторону аэропорта. В районе Аш-Шолах шли ожесточённые бои, но прибытие подкреплений «Вагнера» переломило ход сражения, заставив боевиков ИГИЛ отступить вглубь города. После освобождения аэропорта боевики отступили за Евфрат.
К середине сентября бойцы «Вагнера» начали ночные переправы через реку на резиновых лодках и амфибиях. Самые ожесточённые бои шли за плацдарм на восточном берегу, особенно в районах Хишам, Маррат, Мазлум и Табия. Артиллерия и авиация России активно подавляли позиции ИГИЛ. К началу октября сопротивление рухнуло — по воспоминаниям бойцов, оборона боевиков просто рассыпалась.
Операция по освобождению Дейр-эз-Зора завершилась 3 ноября.
PVG13 I Subscribe | Boost | Merch | Donat
Бойцы ЧВК «Вагнер» во время снятия блокады и штурма Дейр-эз-Зора в Сирии осенью 2017 года.
ЧВК «Вагнер» сыграла ключевую роль в прорыве блокады ИГИЛ в Дейр-эз-Зоре. Штурмовые подразделения возглавили наступление и зачистили прилегающие районы по обе стороны Евфрата.
Изначально продвижение шло вдоль трассы М20 в сторону аэропорта. В районе Аш-Шолах шли ожесточённые бои, но прибытие подкреплений «Вагнера» переломило ход сражения, заставив боевиков ИГИЛ отступить вглубь города. После освобождения аэропорта боевики отступили за Евфрат.
К середине сентября бойцы «Вагнера» начали ночные переправы через реку на резиновых лодках и амфибиях. Самые ожесточённые бои шли за плацдарм на восточном берегу, особенно в районах Хишам, Маррат, Мазлум и Табия. Артиллерия и авиация России активно подавляли позиции ИГИЛ. К началу октября сопротивление рухнуло — по воспоминаниям бойцов, оборона боевиков просто рассыпалась.
Операция по освобождению Дейр-эз-Зора завершилась 3 ноября.
PVG13 I Subscribe | Boost | Merch | Donat
🔥6👍3❤1