В сегодняшнем выпуске ThreatsDay Bulletin рассматривается широкий спектр угроз: от криптокражи на 6,43 млрд долларов и Volt Typhoon до уязвимостей ChatGPT, бэкдоров в ИИ-расширениях, шпионского ПО, Linux-ботнета для DDoS-атак и критических CVE. В этом еженедельном обзоре кибербезопасности мы сосредоточимся на тех пунктах, по которым обычные читатели могут действовать прямо сейчас: Android-шпионы и фишинг с помощью кода устройства.

Исходный бюллетень представляет собой обзор на уровне заголовков, поэтому мы придерживаемся того, что в нём названо, и избегаем домыслов о деталях, которые не приводятся. Там, где конкретика отсутствует, мы указываем на общие, хорошо зарекомендовавшие себя защитные привычки.

Android-шпионы и к чему они могут получить доступ

Шпионское ПО — это вредоносное программное обеспечение, которое тайно отслеживает активность устройства. Согласно нашей словарной статье о шпионском ПО, оно может собирать конфиденциальные данные, такие как пароли, история просмотров и личная информация, без вашего ведома или согласия.

На телефоне это особенно важно, потому что устройство хранит множество вещей в одном месте: сообщения, фотографии, контакты, электронную почту и приложения аутентификации или коды, защищающие другие ваши аккаунты. Шпионское ПО, получившее широкие разрешения, потенциально может добраться до многих из этих вещей одновременно.

Мы рассказывали, как это происходит на практике. Один из недавних примеров — Mantax Otax, вредоносная программа для Android, которая стирает грань между программами-вымогателями и шпионским ПО и угрожает одноразовым паролям — защитному механизму, на который полагаются многие. Урок в том, что вредоносному ПО не нужно выглядеть эффектно, чтобы быть опасным. Тихое чтение кодов или сообщений может быть достаточно, чтобы впустить злоумышленника в ваши аккаунты.

Фишинг с помощью кода устройства: почему неожиданные запросы на вход — тревожный сигнал

Фишинг с помощью кода устройства — ещё один пункт в бюллетене этой недели. Общая идея такого вида атак состоит в том, что человека обманом заставляют ввести код или подтвердить вход на легитимной странице входа, что может предоставить злоумышленнику доступ к аккаунту. Поскольку сама страница может быть настоящей, обычный совет проверять веб-адрес не всегда достаточен.

Практическое правило простое: если вы не начинали вход, не завершайте его. Неожиданный код, запрос или просьба о подтверждении — это сигнал остановиться и проверить. Будьте особенно осторожны, когда кто-то связывается с вами и просит ввести код на устройстве или веб-сайте, даже если сообщение выглядит официальным или срочным.

Шаги по защите аккаунтов и устройств на этой неделе

Ни один из этих шагов не требует технических знаний. Вместе они снижают вероятность того, что шпионское ПО или фишинг добьются успеха.

  • Проверьте разрешения приложений. Откройте настройки телефона и просмотрите, какие приложения имеют доступ к SMS, контактам, микрофону, камере, геолокации и функциям специальных возможностей. Удалите или ограничьте всё, что явно в этом не нуждается.
  • Удалите приложения, которыми не пользуетесь. Каждое установленное приложение — потенциальная поверхность атаки. Удалите всё незнакомое или ненужное.
  • Отказывайтесь от неожиданных кодов входа. Никогда не сообщайте одноразовый код и не подтверждайте вход, который вы не инициировали. Легитимные сервисы не просят вас зачитывать им коды.
  • Своевременно устанавливайте обновления. В бюллетене упоминаются критические CVE, а патчи — основная защита от известных уязвимостей. Обновляйте операционную систему, браузер и приложения.
  • Пользуйтесь только официальными магазинами приложений и остерегайтесь приложений, запрашивающих широкие разрешения для простых функций.
  • Используйте надёжные уникальные пароли и многофакторную аутентификацию, где она доступна, помня, что коды помогают, только если вы их бережёте.

Более широкая картина: криптокража, Volt Typhoon и критические CVE

В бюллетене также упоминаются более крупные истории. Криптокража на 6,43 млрд долларов показывает, насколько ценные цели могут выбирать злоумышленники, а Volt Typhoon напоминает, что долгосрочные, хорошо обеспеченные ресурсами кампании остаются частью картины. Упоминание уязвимостей ChatGPT и бэкдоров в ИИ-расширениях говорит о том, что новые инструменты и браузерные дополнения заслуживают такой же проверки, как и любое другое устанавливаемое вами программное обеспечение.

Для частных лиц общая нить в том, что злоумышленники бьют по слабейшему звену — будь то неисправленная система, приложение с избыточными разрешениями или человек, которого торопят подтвердить вход. Связанные материалы — полезное напоминание о том, что инструменты слежки могут принимать разные формы: от сталкерского ПО, раскрывшего 86 000 файлов у инфлюенсеров из ЕС до шпионского рекламного ПО с нулевым кликом, с которым столкнулись журналисты в 2024 году.

Что это значит для вас

Вам не нужно отслеживать каждый заголовок, чтобы оставаться в большей безопасности. Большинство рисков этой недели сводятся к двум привычкам: ограничивать то, к чему имеют доступ приложения и расширения, и делать паузу, прежде чем подтверждать любой вход, который вы не начинали. Своевременное обновление устройств закрывает многие известные flaws, что особенно актуально с учётом критических CVE в бюллетене. Если вы пользуетесь ИИ-расширениями для браузера, проверяйте их так же тщательно, как любое другое дополнение.

Главные выводы

Этот еженедельный обзор кибербезопасности сводится к короткому контрольному списку: просмотрите установленные приложения и разрешения, удалите ненужное, никогда не подтверждайте неожиданные коды входа и обновите свои устройства сегодня. Для справки прочитайте нашу словарную статью о шпионском ПО, а для реального примера Android-вредоноса, нацеленного на OTP, см. статью о Mantax Otax. Несколько минут проверки сейчас могут предотвратить гораздо более серьёзную проблему позже.