cybercrime – PT ESC / Wed, 30 Sep 2026 19:19:28 +0000 en-US hourly 1 https://wordpress.org/?v=7.1.3 /wp-content/uploads/2026/09/cropped-cropped-large_icon-32x32.png cybercrime – PT ESC / 32 32 СМС-стилеры Азии: 1000 ботов и одно исследование /asian-sms-stealers-1000-bots-and-one-study/ Thu, 11 Jul 2024 14:09:46 +0000 http://localhost:8080/%d0%b2-%d0%bf%d0%be%d1%81%d0%bb%d0%b5%d0%b4%d0%bd%d0%b5%d0%bc-%d0%bf%d0%be%d1%81%d1%82%d0%b5/ ✈️ В последнем посте мы рассказали, что Telegram становится популярнее у хакеров в парадигме C2 as a service

Эксфильтрация данных жертв в Telegram-боты злоумышленников может происходить не только со стационарных компьютеров или ноутбуков, но и с мобильных устройств. Как раз о таких стилерах мы выпустили исследование сегодня.

🇮🇩 Чаще всего жертвами атак являются жители Юго-Восточной Азии, преимущественно Индонезии. В исследовании мы выделили два семейства вредоносного ПО под Android, перехватывающего SMS-сообщения и транслирующего их в Telegram-боты. Эти семейства мы назвали SMS Webpro и NotifySmsStealer.

С их помощью хакеры перехватывали уведомления от приложений типа WhatsApp или банковских сервисов, выгружали фотографии с устройства.

Основной вектор заражения — фишинг через WhatsApp. В сообщениях хакеры рассылают либо сами вредоносные APK-файлы, либо ссылки на них. По нашим предположениям, цель злоумышленников — перехватить одноразовый пароль от личного кабинета в онлайн-банке, войти в аккаунт жертвы и украсть денежные средства.

#tips #android #cybercrime #TI
@ptescalator

]]>