Рекомендовано отказаться от услуг компаний, которые используют SMS в качестве фактора аутентификации

В Trend Micro выяснили, что в России около 16 тыс. смартфонов пострадали от предустановленных вредоносов. Реальная цифра может быть гораздо выше, отметили эксперты — ресурсы, предлагающие нелегальные услуги, заявляют о 116 тыс. подконтрольных устройств.

К примеру, сообщается, что существует Telegram-канал, предлагающий поддельные аккаунты для использования в сервисах каршеринга. Так, в случае ДТП ответственность за аварию будет нести владелец заражённого гаджета, а не непосредственный виновник.

Эксперты заявили, что подобный софт целенаправленно может внедряться на заводе-производителе. Для этого достаточно иметь «своего» сотрудника, имеющего доступ к ПО. Тогда вирус может быть интегрирован в прошивку смартфона и удалить его станет невозможно даже при сбросе до заводских настроек.

В Trend Micro добавили, что если у операторов малвари есть номер и содержимое SMS с подтверждением, то кроме каршеринга под удар попадают такси-агрегаторы, маркетплейсы, а также банки. В этом свете специалисты рекомендуют отказаться от услуг компаний, которые используют SMS в качестве фактора аутентификации.

21 февраля, 2022

Подписаться на новости BIS Journal / Медиа группы Авангард

Подписаться
Введите ваш E-mail

Отправляя данную форму вы соглашаетесь с политикой конфиденциальности персональных данных

19.04.2024
Банкиры просят продлить сроки импортозамещения «инософта»
19.04.2024
Россияне смогут получить ЭП за пределами страны
19.04.2024
В России появится консорциум по кибербезопасности ИИ
19.04.2024
Сразу несколько мессенджеров пропали из китайского App Store
18.04.2024
У нас есть GitHub дома. Вместо нацрепозитория готовое решение от вендора?
18.04.2024
Минэк создаст профильную комиссию по ИИ-расследованиям
18.04.2024
Видеоидентификация клиентов банков уже в этом году?
18.04.2024
Дано: смартфон. Форма: «Аквариус». Суть: «Лаборатория Касперского»
18.04.2024
Члены АБД утвердили отраслевой стандарт защиты данных
17.04.2024
ФСТЭК будет аттестовать не готовое ПО, а процесс его разработки

Стать автором BIS Journal

Поля, обозначенные звездочкой, обязательные для заполнения!

Отправляя данную форму вы соглашаетесь с политикой конфиденциальности персональных данных