Утечки данных пользователей VPN, новый Android-вредонос и другие события кибербезопасности

Мы собрали наиболее важные новости из мира кибербезопасности за неделю.

Специалисты обнаружили ориентированный на ОС Android вредонос, похищающий данные владельцев криптовалют.Cloudflare рассказала о рекордной DDoS-атаке.В сеть утекли данные пользователей BeanVPN.

Исследователи нашли Android-вредонос, обходящий 2FA и крадущий данные владельцев криптовалют 

Специалисты F5 Labs обнаружили новый вариант вредоносного ПО MaliBot, нацеленного на пользователей Android и способного обходить двухфакторную аутентификацию, а также похищать учетные данные. 

. @F5 researchers led by @DorNizar have analyzed a new Android banking trojan, and it’s a doozy. It bypasses MFA, steals cryptocurrency from wallets, and allows for complete remote control. Read more https://t.co/P6fKlAuVOz pic.twitter.com/9bn9FLN9PR— F5 Labs (@F5Labs) June 15, 2022

MaliBot маскируется под приложения для майнинга Mining X и The CryptoApp. Вредонос нацелен на кражу данных криптокошельков и банковских аккаунтов, персональной информации, а также специализируется на атаках на финансовые учреждения Италии и Испании.

Управляющие MaliBot серверы находятся в России и, похоже, это те же серверы, которые использовались для распространения вредоносного ПО Sality, отметили в F5 Labs. 

СМИ: власти США увеличили финансирование разработчиков VPN для помощи жителям РФ в обходе цензуры

Правительство США с начала войны в Украине увеличило финансирование трех компаний, занимающихся разработкой VPN, чтобы помочь жителям РФ обходить цензуру и получать доступ к СМИ, пишет Reuters.

По словам источников, речь о компаниях nthLink, Psiphon и Lantern. С начала войны и последовавших масштабных блокировок соцсетей, сервисов и СМИ в России доля пользователей VPN существенно возросла,