«Географическое положение»

Вредоносные модули в модифицированных приложениях для iOS собирают геолокацию пользователей

Эксперты «Лаборатории Касперского» выявили канал в Telegram, распространяющий зараженные версии популярных приложений, где вредоносный код использует геолокацию как ключевой объект сбора данных. Злоумышленники внедряют модуль, который активируется при запуске программы и передает текущие координаты жертвы, позволяя строить детальный профиль пользователя. Сбор этих данных происходит только в момент активной работы приложения, что усложняет обнаружение угрозы стандартными средствами защиты.

Риск: Модифицированные приложения собирают текущие координаты пользователя и передают их злоумышленникам, создавая угрозу физической безопасности и шантажа.

Фактор: Желание получить бесплатные версии платных функций или доступ к отсутствующим в App Store программам становится главным вектором для внедрения кода, отслеживающего геолокацию.

Эффект: Полученные данные о геолокации позволяют преступникам формировать детальный профиль жертвы, повышая ценность украденной информации для последующих целевых атак.

Связь: Активность сбора геолокации напрямую зависит от времени работы приложения, так как вредоносный модуль не функционирует в фоновом режиме после закрытия программы.

Подробнее →

Приблизительная геолокация снижает риски и меняет стандарты

Новая функция в Chrome для Android позволяет сайтам получать приблизительное местоположение вместо точных GPS-координат. Это уменьшает риск несанкционированного сбора данных, позволяя при этом использовать геолокацию для сервисов, таких как Google Maps или погодные приложения. Пользователь управляет точностью передаваемых данных через встроенный переключатель в браузере. Если тестирование окажется успешным, такой подход может стать новым стандартом на мобильном вебе, заставив разработчиков адаптировать свои сервисы к работе с упрощённой геоданными.

Подробнее →