Size: a a a

ANTICHAT Channel

2020 January 31
ANTICHAT Channel
мопед не мой, но все равно полезное

По данным Statcounter, Android является самой распространенной мобильной ОС в мире, на ее долю в настоящее время приходится 76% рынка. Доля пользователей iOS составляет 22%.

Постоянный рост числа пользователей и разнообразие экосистемы Android  делают платформу идеальной мишенью для кибератак. Стоит отметить, что 90% гаджетов не обновляются до актуальной версии ОС с исправленными уязвимостями. Неудивительно, что 99% мобильных вредоносных программ обнаруживаются именно на устройствах на Android.

В 2019 году лидирующие позиции по количеству задетектированных вредоносов, нацеленных на Android, заняли Россия (15,2%), Иран (14,7%) и Украина (7,5%).

В целом, количество детектируемого нежелательного ПО по сравнению с 2018 годом снизилось на 9% благодаря усилиям Google. Однако нельзя говорить о том, что угрозы в Google Play встречаются реже. Напротив, все чаще обнаруживаются трояны, замаскированные под безопасные приложения, которым удается пройти проверку безопасности.

Так, эксперты ESET недавно обнаружили активную рекламную кампанию в Google Play, продвигающую именно такую программу, и отследили ее оператора. Впоследствии выяснилось, что вредоносное приложение было загружено восемь миллионов раз.  

Кроме того, в августе 2019 года ESET проанализировала вредоносное ПО, замаскированное под приложение-радио, созданное с помощью шпионского инструмента с открытым исходным кодом AhMyth.

Важно отметить, что в 2019 году Google сделала серьезный шаг по повышению кибербезопасности экосистемы Android, создав альянс с лабораторией ESET по борьбе с киберпреступностью в Google Play.

Вторая по популярности мобильная платформа iOS в 2019 году столкнулась с уязвимостью, которая позволяла осуществить джейлбрейк версии 12.4.

Еще одна серьезная уязвимость позволяла злоумышленнику через приложение iMessage получить доступ к файлам пользователя.

Число обнаруженных вредоносов для устройств на iOS выросло на 98% по сравнению с 2018 годом, и на 158% по сравнению с 2017. При этом количество новых видов вредоносного ПО остается довольно низким.

Что касается географического распределения этих обнаружений, они в основном сосредоточены в Китае (44%), США (11%) и Индии (5%).
источник
ANTICHAT Channel
Microsoft предлагает до 20 000 долларов за уязвимости в Xbox
https://xakep.ru/2020/01/31/xbox-bug-bounty/
источник
ANTICHAT Channel
DeStroid - Fighting String Encryption in Android Malware
https://github.com/fkie-cad/DeStroid
источник
2020 February 01
ANTICHAT Channel
источник
ANTICHAT Channel
источник
ANTICHAT Channel
источник
ANTICHAT Channel
источник
ANTICHAT Channel
источник
ANTICHAT Channel
Now you can root using exploit Galaxy S9, Galaxy S9+ and Galaxy Note 9 if you’re running Android 8.0 or 8.1 Oreo.
https://www.xda-developers.com/samsung-galaxy-s9-galaxy-note-9-snapdragon-root/
источник
ANTICHAT Channel
New Cutter release 1.10.1 "Arctic Archive" https://github.com/radareorg/cutter/releases/tag/v1.10.1 #reverse #radare2 #jeisonwi
источник
ANTICHAT Channel
[Из песочницы] Volga CTF 2019 Qualifier: Задание HeadHunter
https://habr.com/ru/post/486574/?utm_campaign=486574&utm_source=habrahabr&utm_medium=rss
источник
2020 February 02
ANTICHAT Channel
Watch "HackTheBox - RE" on YouTube
https://youtu.be/YXAakamjO_I
источник
ANTICHAT Channel
источник
ANTICHAT Channel
источник
ANTICHAT Channel
источник
2020 February 03
ANTICHAT Channel
Японская компания NEC сообщила о взломе и утечке данных
https://xakep.ru/2020/02/03/nec-hacked/
источник
ANTICHAT Channel
[Перевод] Управление по защите данных Германии: телеметрия в Windows 10 1909 Enterprise может быть полностью отключена
https://habr.com/ru/post/486728/?utm_campaign=486728&utm_source=habrahabr&utm_medium=rss
источник
ANTICHAT Channel
RCE в Trend Micro Anti-Threat Toolkit (ATTK)

Уязвимые версии ATTK могут позволить злоумышленнику размещать вредоносные файлы в том же каталоге, что и ATTK, что потенциально может привести к произвольному удаленному выполнению кода (RCE)...

https://success.trendmicro.com/solution/000149878
источник
ANTICHAT Channel
VSCode extension for DBI utility #Frida https://github.com/ChiChou/vscode-frida #reverse #dukeBarman
источник
ANTICHAT Channel
[Перевод] И снова Qbot – новый штамм банковского трояна
https://habr.com/ru/post/486790/?utm_campaign=486790&utm_source=habrahabr&utm_medium=rss
источник