6473 ответов в теме

[VA1975]

У самозанятых нет зарплаты, не ври нам.

Не з/п, а доход самозанятого
 

[SGray]

А как зп получать в таком случае, если самозанятый?
 

 

пусть выберет другой банк, менее распространённый
 

[Raptor]

удалить приложение сбера

Можно еще насморк попробовать вылечить гильотиной

 

Изменено: Raptor, 5.08.2024 - 13:19

[vlad-ghost]

так вопрос откуда эта левая авторизация ? или приложение ставили с 4pda?

[VA1975]

так вопрос откуда эта левая авторизация ? или приложение ставили с 4pda?

Да. Откуда авторизация берётся? Ставили из магазина приложений.

Суть в том, что у знакомой эта авторизация появилась в приложении Сбера, а у супруги в приложении Билайн
 

[SGray]

Можно еще насморк попробовать вылечить гильотиной

 

 

как пожилых родственников уберечь от такой «авторизации»?

 

[deedee]

Да. Откуда авторизация берётся? Ставили из магазина приложений.
Суть в том, что у знакомой эта авторизация появилась в приложении Сбера, а у супруги в приложении Билайн

До этого приложение нормально работало? Или только поставили приложение?

[VA1975]

До этого приложение нормально работало? Или только поставили приложение?

Нормально работало уже несколько лет
 

[Baken]

Суть в том, что у знакомой эта авторизация появилась в приложении Сбера, а у супруги в приложении Билайн

Вчера в приложение Билайн заходил, тоже попросило номер телефона для входа и пин придумать.
Но я в нем давно не был, оно обновилось вроде.
А какая именно авторизация у супруги была?

[VA1975]

Вчера в приложение Билайн заходил, тоже попросило номер телефона для входа и пин придумать.
Но я в нем давно не был, оно обновилось вроде.
А какая именно авторизация у супруги была?

Сперва как всегда вход через код из смс, а после ввода этого кода всплыла авторизация, которая кнопкой "назад" исчезла и сразу появился личный кабинет

 

[Baken]

всплыла авторизация, которая кнопкой "назад" исчезла и сразу появился личный кабинет

А, типа стороннее окно поверх приложения появилось. Тогда странно

Изменено: Baken, 5.08.2024 - 17:19

[VA1975]

А, типа стороннее окно поверх приложения появилось. Тогда странно

Да, в этом и весь прикол, что сверху и маскируется под то приложение, в которое заходишь

[ЗЯМА]

[kulon]

Ситуация: входишь в приложение на телефоне по пин-коду и тут всплывает сообщение «Требуется авторизация, введите номер телефона, введите полученный код». Знакомая после такого входа и авторизации в СберОнлайн лишилась крупной суммы денег. Вчера супруга, входя в Билайн, почувствовав неладное, после прихода кода нажала назад и попала на личный кабинет Билайна. Как эта зараза работает? И как пожилых родственников уберечь от такой «авторизации»?

чтото было подобное недавно, после попытки входа, про замену симки написало и предложило подтвердить. Это наверно сам сбер придумал и чудит, а не какие то негодяи.

[deedee]

чтото было подобное недавно, после попытки входа, про замену симки написало и предложило подтвердить. Это наверно сам сбер придумал и чудит, а не какие то негодяи.

Денег тоже сам сбер лишает?

[VA1975]

чтото было подобное недавно, после попытки входа, про замену симки написало и предложило подтвердить. Это наверно сам сбер придумал и чудит, а не какие то негодяи.

И Билайн за компанию придумал?

[vlad-ghost]

чет мутно все какие приложения стоят на телефоне стоит ли антивирус платный откуда ставились все приложения? какая марка телефона в китаезах всякое Г из коробки идет частенько 

[VA1975]

чет мутно все какие приложения стоят на телефоне стоит ли антивирус платный откуда ставились все приложения? какая марка телефона в китаезах всякое Г из коробки идет частенько

Телефон Huawei P60 Pro. Все приложения были перенесены со старого Самсунга или ставились с AppGallery. Насчёт антивируса не знаю

[PITY]

Телефон Huawei P60 Pro. Все приложения были перенесены со старого Самсунга или ставились с AppGallery. Насчёт антивируса не знаю

что бы не было проблем таких. купить надо айфон.

[vlad-ghost]

что бы не было проблем таких. купить надо айфон.

с учетом того что ставят приложения через чужую учетку тоже не вариант 

[Inetman]

что бы не было проблем таких. купить надо айфон.

 

Точно.

Ничего не работает — и никаких проблем!

[vlad-ghost]

Точно.

Ничего не работает — и никаких проблем!

ну как там фоточки делает что еще нужно 

[PITY]

с учетом того что ставят приложения через чужую учетку тоже не вариант

ну пенсионеры на это не поведутся

Точно.
Ничего не работает — и никаких проблем!

все работает.

[vlad-ghost]

ну пенсионеры на это не поведутся
все работает.

что все нфс не пашет для приема платежей приложения специфические служебные банковские под айфон перестали разрабатывать 

[vlad-ghost]

Новая шпионская программа для Android LianSpy атакует россиян и обходит обнаружение с помощью Yandex Cloud

 

Злоумышленники нацеливаются на жителей России с помощью ранее не документированной шпионской программы LianSpy для Android. Кампания длится как минимум с 2021 года, предупреждает «Лаборатория Касперского», а ее отличительной чертой является то, что злоумышленники используют Yandex Cloud для управления и контроля, чтобы не отягощать себя приобретением выделенной инфраструктуры и уклоняться от обнаружения.

 

«Эта угроза способна перехватывать видеозаписи с экрана, выгружать пользовательские файлы, собирать журналы вызовов и списки приложений», - говорится в отчете.

 

До конца неясно, как распространяется шпионская программа, однако в «Лаборатории Касперского» полагают, что зловред внедряется либо через неизвестную уязвимость безопасности, либо через прямой физический доступ к целевому телефону. Вредоносные приложения маскируются под Alipay или системную службу Android.

 

LianSpy после активации определяет, запущено ли оно как системное приложение для работы в фоновом режиме с правами администратор. Если нет, то вредоносное ПО запрашивает широкий спектр разрешений, которые позволяют ему получать доступ к контактам, журналам вызовов и уведомлениям. Кроме того, LianSpy также накладывает прозрачное окно поверх экрана при вводе жертвой приватной информации – метод, известный как оверлей-атака.

 

Шпионская программа также проверяет, выполняется ли она в среде отладки, чтобы настроить конфигурацию, которая сохраняется при перезагрузках, после чего скрывает свой значок с экрана.

 

В некоторых вариантах LianSPy включает опции для сбора данных из приложений для обмена мгновенными сообщениями, а также разрешает или запрещает запуск вредоносного ПО только в том случае, если оно подключено к Wi-Fi или мобильной сети.

 

«Чтобы обновить конфигурацию шпионского ПО, LianSpy каждые 30 секунд ищет файл, соответствующий регулярному выражению «^frame_.+\\.png$» на Яндекс-диске злоумышленника, — говорит «Лаборатория Касперского». – Если файл найден, он загружается во внутренний каталог данных приложения».

 

Собранные данные хранятся в зашифрованном виде в таблице базы данных SQL, в которой указан тип записи и ее хэш SHA-256, так что расшифровать украденную информацию может только злоумышленник, обладающий соответствующим закрытым ключом RSA.

 

Где LianSpy демонстрирует свою скрытность, так это в способности обходить функцию индикаторов конфиденциальности в Android 12, которая требует, чтобы приложения, запрашивающие разрешения на микрофон и камеру, отображали значок в строке состояния.

 

Другой сложный аспект вредоносного ПО подразумевает использование двоичного файла «su» с измененным именем «mu» для получения прав root, что повышает вероятность того, что он, вероятно, доставляется через ранее неизвестный эксплойт или доступ к физическому устройству.

 

LianSpy при этом старается оставаться незамеченной. Коммуникации C2 являются однонаправленными, и вредоносная программа не получает никаких входящих команд. Служба Яндекс-диск используется для передачи украденных данных и хранения команд конфигурации и опять-таки обеспечивает скрытность. Учетные данные для Яндекс-диска обновляются с жестко закодированного URL Pastebin, который различается в зависимости от варианта вредоносной программы. 

 

Источник: https://securelist.c...pyware/113253/ 

 

 

про поводу вот накладки экрана и странного поведения смартфона у юзера выше 

Изменено: vlad-ghost, 6.08.2024 - 17:18