Несмотря на предпринимаемые корпорацией Google попытки обеспечения безопасности каталога Android-приложений Google Play, время от времени в нем все же появляются разнообразные вредоносные и потенциально опасные программы. Так, недавно специалисты компания «Доктор Веб» обнаружили утилиту, способную помимо основной функциональности выполнять и нежелательные для пользователей действия, такие как рассылку СМС, а также загрузку и установку других приложений. Примечательно, что число скачавших ее пользователей превысило 1 000 000: это можно считать одним из крупнейших подобных инцидентов за последнее время. Данная программа является представителем распространенного класса так называемых утилит-оптимизаторов, дающих возможность задействовать те или иные функции мобильного устройства и выполнять на нем настройку определенных параметров. В частности, данная утилита позволяет управлять приложениями (осуществлять их установку, удаление и создание резервных копий), выполнять «очистку памяти», а также контролировать интернет-трафик.


Однако помимо этих функций программа способна выполнить и ряд скрытых от пользователя действий – например, неавторизованную загрузку приложений и отправку СМС на премиум-номера. Для этих целей утилита использует несколько подозрительных сервисов, которые активизируются после ее запуска. Так, один из них служит для связи с удаленным сервером, на который передается информация об устройстве (IMEI- и IMSI-идентификатор) и с которого поступают управляющие команды, такие как:

• создание списка приложений для загрузки;
• параметры для отправки СМС (текст и номер получателя);
• создание списка для перехвата определенных входящих сообщений (содержит номер отправителя и текст СМС).

Другой сервис непосредственно задействован в установке приложений. В соответствии с созданным ранее списком apk-файлов он осуществляет их загрузку и попытку незаметной установки с применением команды pm install, которая доступна для выполнения на устройствах с root-доступом. Если же необходимые системные привилегии отсутствуют, установка будет выполнена в стандартном режиме, требующем подтверждения владельца мобильного устройства. Несмотря на то, что возможность незаметной инсталляции программ может применяться в легитимных целях, например, при переносе приложений с одного пользовательского мобильного устройства на другое, эта функция также может быть использована и для установки различного ПО без разрешения пользователя. Что же касается автоматической отправки СМС-сообщений, то эта функция задействуется напрямую по команде с управляющего сервера и никак не контролируется пользователем. В связи с наличием подобных опасных возможностей вирусными аналитиками компании «Доктор Веб» было принято решение классифицировать данную утилиту как вредоносную и внести ее в вирусную базу под именем Android.Backdoor.81.origin. На момент обнаружения этой программы в каталоге Google Play число ее загрузок превысило 1 000 000, при этом многие пользователи уже успели столкнуться с проблемой неавторизованной отправки СМС на премиум-номера. По состоянию на 26 мая программа была все еще доступна для загрузки из каталога приложений.




Во избежание неприятных последствий от действия вредоносных и потенциально опасных программ пользователям во время установки приложений рекомендуется внимательно изучать требуемые для этого разрешения, а также использовать современную антивирусную защиту для ОС Android.

Альфа-Банк расширил возможности мобильного банка «Альфа-Мобайл». Теперь клиентам банка доступна блокировка или разблокировка карты, выпуск виртуальных карт для оплаты в Интернете, а также возможность входа в «Альфа-Мобайл» с цифро-буквенным логином, созданным в Интернет-банке «Альфа-Клик». Приложения Альфа-Банка с услугой «Альфа-Мобайл» для iOS (iPhone, iPad) и Android позволяют клиентам просматривать остатки на своих счетах, информацию о кредитах и депозитах, выписку, анализировать свои расходы, совершать переводы между своими счетами, в том числе и с конвертацией, оплату услуг сотовой связи, интернет-провайдеров, ЖКУ и других получателей платежей, осуществлять переводы другому клиенту Альфа-Банка по реквизитам, по QR-коду и по шаблону, совершать переводы в другой банк по реквизитам получателя и по QR-коду, пополнять кошельки ЭПС, менять счет карты, блокировать и разблокировать карту, выпускать виртуальную карту, а также выставлять ограничения на свои банковские карты. Источник: alfabank.ru

• Теги:
• Android

Cпециалисты компании «Доктор Веб» обнаружили в Google Play утилиту, способную помимо основного функционала выполнять и нежелательные для пользователей действия, такие как рассылку СМС-сообщений, а также загрузку и установку других приложений. Программа является представителем распространенного класса так называемых утилит-оптимизаторов, дающих возможность задействовать те или иные функции мобильного устройства и выполнять на нем настройку определенных параметров. В частности, данная утилита позволяет управлять приложениями (осуществлять их установку, удаление и создание резервных копий), выполнять «очистку памяти», а также контролировать интернет-трафик. Однако помимо этих функций программа способна выполнить и ряд скрытых от пользователя действий – например, неавторизованную загрузку приложений и отправку СМС-сообщений на премиум-номера. Для этих целей утилита использует несколько подозрительных сервисов, которые активизируются после ее запуска. Так, один из них служит для связи с удаленным сервером, на который передается информация об устройстве (IMEI- и IMSI-идентификатор) и с которого поступают управляющие команды, такие как: создание списка приложений для загрузки; параметры для отправки СМС-сообщений (текст и номер получателя); создание списка для перехвата определенных входящих сообщений (содержит номер отправителя и текст СМС). Другой сервис непосредственно задействован в установке приложений. В соответствии с созданным ранее списком apk-файлов он осуществляет их загрузку и попытку незаметной установки с применением команды pm install, которая доступна для выполнения на устройствах с root-доступом. Если же необходимые системные привилегии отсутствуют, установка будет выполнена в стандартном режиме, требующем подтверждения владельца мобильного устройства. Несмотря на то, что возможность незаметной инсталляции программ может применяться в легитимных целях, например, при переносе приложений с одного пользовательского мобильного устройства на другое, эта функция также может быть использована и для установки различного ПО без разрешения пользователя. Что же касается автоматической отправки СМС-сообщений, то эта функция задействуется напрямую по команде с управляющего сервера и никак не контролируется пользователем. В связи с наличием подобных опасных возможностей вирусными аналитиками компании «Доктор Веб» было принято решение классифицировать данную утилиту как вредоносную и внести ее в вирусную базу под именем Android.Backdoor.81.origin. На момент обнаружения этой программы в каталоге Google Play число ее загрузок превысило 1 000 000, при этом многие пользователи уже успели столкнуться с проблемой неавторизованной отправки СМС-сообщений на премиум-номера. По состоянию на 26 мая программа все еще доступна для загрузки из каталога приложений. Источник: news.drweb.com

• Теги:
• Android

Компания «Доктор Веб» сообщает об обновлении продукта Dr.Web для Android, доступного для скачивания на сайте, до версии 9.01.2. Обновление связано с добавлением новых функциональных возможностей и исправлением выявленных ошибок. Теперь продукт поддерживает ОС Android версии 4.4, а также браузеры Google Chrome Beta и Яндекс.Браузер. Улучшения коснулись работы с угрозами, обладающими самозащитой. Также был оптимизирован процесс обновления вирусных баз. Вместе с тем обновление позволило уменьшить число ложных срабатываний продукта. В Dr.Web 9.01.2 для Android добавлена возможность обнаружения уязвимости Heartbleed в OpenSSL. Появился пункт «Справка», при помощи которого можно ознакомиться с документацией на продукт. Теперь при выключении брандмауэра сторонним приложением об этом выводится соответствующее уведомление. Выявленные ошибки, которые в том числе могли приводить к аварийному завершению работы продукта, исправлены. Для обновления через сайт «Доктор Веб» нужно скачать новый дистрибутив. Если в настройках включена опция «Новая версия приложения», при обновлении вирусных баз пользователь получит уведомление о доступной новой версии, которую можно будет загрузить прямо из этого диалога. Источник: news.drweb.com

• Теги:
• Android

Москвичи смогут участвовать в управлении городом через мобильный телефон. Приложение для проведения электронных референдумов «Активный гражданин», разработанное по инициативе столичного градоначальника Сергея Собянина, представила вице-мэр, руководитель Аппарата Правительства и Мэра Москвы Анастасия Ракова. На голосование еженедельно будут выноситься вопросы по актуальным городским темам, от транспорта и благоустройства территорий до здравоохранения и образования. Принимая решения, власти будут опираться на результаты электронных референдумов. Приложение «Активный гражданин» уже доступно для скачивания для устройств на базе iOS и Android. Предварительная регистрация для участия в проекте открыта с конца апреля – заявки оставили более 140 000 человек. По оценкам властей, уже к концу 2014 года пользователями нового сервиса станут до 1 миллиона москвичей. Инициировать электронные референдумы будет лично мэр, члены московского правительства и территориальные органы власти, исходя из приоритетных задач, для решения которых чиновникам необходимо выяснить мнение горожан. Мэрия также планирует отслеживать и ставить на голосование городские темы, которые широко обсуждаются в Интернете. В приложении предусмотрены разные уровни опросов – общегородские, окружные и районные. Пользователь может указать в своем профиле несколько адресов, отметив таким образом районы, в судьбе которых он хочет принимать особое участие – это могут быть места, где человек вырос, живет или работает. Привлечь к участию в проекте больше горожан позволят игровые элементы. За прохождение каждого опроса или иную активность (заполнение профиля, приглашение друзей, распространение информации о проекте в социальных сетях) пользователи получают баллы, которые затем можно обменять на различные городские услуги – например, парковочные часы, проездные, билеты в театры и музеи. Чтобы получить доступ к магазину бонусов, пользователь должен набрать 1000 баллов и получить статус «Активного Гражданина». В первую неделю голосования москвичи смогут выбрать, по какому времени жить и нужно ли переводить часы, определятся с благоустройством особо охраняемых природных территорий, выскажутся по проблеме упорядочивания уличной торговли. Параллельно через приложение стартует сбор заявок на озеленение дворов в рамках акции «Миллион деревьев». Источник: ag.mos.ru

• Теги:
• iOS
• Android

AlwaysMouseWheel - крошечная портативная программа для операционных систем Windows, которая дает возможность при помощи колесика мышки прокручивать содержимое любого окна (под курсором) даже в том случае, если окно неактивно и находится не на переднем плане.


Брать AlwatsMouseWheel v.3.41 по следующим адресам (Freeware):

• Для Windows 32-bit (28 КБ)
• Для Windows 64-bit (73 КБ)

Synergy - бесплатный (с открытыми исходными кодами) проект, который позволяет расшаривать между различными компьютерами одну клавиатуру и мышь.

• Просто сдвиньте курсор на любой из компьютеров и начните печатать.
• Поддерживается работа на Windows, Mac OS X, Linux, Android и Apple iOS.
• Используйте один буфер обмена (копирование и вставка) на всех компьютерах.
• Перетаскивайте файлы с одного компьютера на другой.
• Шифрование обеспечивает защиту приватной информации при использовании публичных сетей.
• Сетевой (IP) программный KVM-свитч.
• Необходимо только подключение к локальной сети (никаких дополнительных кабелей или оборудования).

Загружать Synergy v.1.5.0 с этой страницы (размер варьируется, Freeware, ОС варьируются).

WebCookiesSniffer - крошечная бесплатная утилита для ОС Windows, которая перехватывает и отображает в читаемом виде все cookies, пересылаемые между веб-браузером и веб-сервером в процессе работы.


Загружать WebCookiesSniffer v.1.20 по следующим адресам (Freeware, Windows All):

• Для Windows 32-bit (74 КБ)
• Для Windows 64-bit (90 КБ)

GOM Audio - это бесплатный аудиоплеер, разработанный для прослушивания музыкальных дисков, MP3, M4A и других популярных аудио-форматов. GOM Audio разработан для воспроизведения аудио, как версия GOM Media Player, и соответственно включает многие однотипные функции (например, AB-повтор, управление скоростью воспроизведения и т.д.) и команды управления. Программа позволяет прослушивать интернет-радиостанции, потоковые и броадкаст-трансляции по всему миру, автоматически выключать, перезагружать или переводить компьютер в режим сна по окончании плейлистов, менять скины, изменять скорость воспроизведения (от 0.1x до 2.0x), накладывать аудио-эффекты, редактировать ID3-теги и т.д.


Получить GOM Audio v.2.0.7 можно по этому адресу (6,2 МБ, Freeware, Windows All).

avast! Browser Cleanup Tool отображает список всех установленных дополнений и расширений в трех основных веб-браузерах (Microsoft Internet Explorer, Mozilla Firefox и Google Chrome) и позволяет с легкостью отключить или полностью удалить их с ПК. А наличие системы автоматической оценки на основе пользовательских предпочтений позволить вам узнать мнение окружающих о любом, даже неизвестном вам add-on'е.


Скачивать avast! Browser Cleanup Tool v.9.0.0.224 тут (2,8 МБ, Freeware, Windows All).

Firemin использует безопасное API (а именно функцию "EmptyWorkingSet"), которое фактически позволяет форсировать процессом освобождение занятой памяти. Другими словами, Firemin периодически "говорит" браузеру Firefox вернуть обратно системе неиспользуемую в данный момент память.


Загружать Firemin v.2.0.8.2083 оттуда (964 КБ, Freeware, Windows All).

Jeta Logo Designer Free Edition - небольшой полноценный графический редактор, бесплатный для некоммерческого использования, разработанный для создания разнообразных логотипов, иконок, веб-графики и т.д. В состав программы включен богатый набор образцов векторных изображений, практически готовых для моментального использования при создании персонализированных картинок, необходимый набор инструментов, опций, шаблонов и прочих элементов. В качестве поддерживаемых выходных могут быть использованы файлы в форматах JPG/BMP/PNG.


Брать Jeta Logo Designer Free Edition v.1.3 тут (7,9 МБ, Freeware, Windows All).

• Теги:
• графический редактор

KeyScrambler - небольшая бесплатная программа, предназначенная для защиты вводимых пользователем данных от программ-перехватчиков. Приложение очень нетребовательно к системным ресурсам, требует минимум участия оператора ПК, поддерживает полноценную работу с более 200 приложений (в том числе с 29 браузерами), осуществляет защиту данных для входа в Windows, работу с Active Directory Domain, управление User Account Control, взаимодействие с Windows Store (Metro) Apps и т.д.



$("#player_27282").ixbtVideo("filmdepo", { filmdepoId : 27282, width : 448, height : 336 });
Скачивать KeyScrambler Personal v.3.4 тут (1,2 МБ, Freeware, Windows All). Различия между версиям.