Для просмотра ссылки необходимо нажать
Вход или Регистрация
Для просмотра ссылки необходимо нажать
Вход или Регистрация
новое вредоносное приложение Brokewell, способное записывать каждое действие на устройстве, от нажатий до ввода текста и запуска приложений. Троян распространяется через поддельное обновление
Для просмотра ссылки необходимо нажать
Вход или Регистрация
в браузере и затрагивает
Для просмотра ссылки необходимо нажать
Вход или Регистрация
-пользователей.![image image](https://www.securitylab.ru/upload/iblock/d55/llrxne39srzzph3ggysx4mz7tr27rxb1.jpg)
Brokewell находится на стадии активной разработки и обладает широкими возможностями по захвату устройства и удалённому управлению. Мошенники уже использовали троян для маскировки под финансовые сервисы, работающие по модели «купи сейчас, плати потом» (например, Klarna), а также под австрийское приложение для цифровой аутентификации ID Austria.
Для просмотра ссылки необходимо нажать
Вход или Регистрация
Реальная страница для скачивания Google Chrome (слева) и поддельная страница для скачивания обновлений Chrome (справа)
Основные функции Brokewell включают кражу данных и предоставление удалённого доступа злоумышленникам:
- Имитация экранов входа в систему для кражи учётных данных;
- Перехват и извлечение cookie через собственный интерфейс WebView после входа пользователя на легитимный сайт;
- Захват взаимодействия пользователя с устройством, включая нажатия, свайпы и ввод текста, для кражи вводимых данных;
- Сбор информации об аппаратных и программных характеристиках устройства;
- Доступ к журналу звонков и геолокации устройства;
- Запись аудио через микрофон устройства.
- Отображение экрана устройства в режиме реального времени;
- Выполнение жестов касания и свайпа на заражённом устройстве;
- Удалённый клик по элементам экрана;
- Ввод текста в указанные поля и симуляция нажатия системных кнопок.
Специалисты предупреждают, что способности к захвату устройства пользуются большим спросом среди киберпреступников, поскольку позволяют совершать мошеннические операции прямо с устройства жертвы, что усложняет обнаружение. Для защиты от подобных угроз рекомендуется не скачивать приложения и обновления вне официального магазина Google Play и активировать функцию Play Protect.
Для просмотра ссылки необходимо нажать
Вход или Регистрация