Однако не Trust Wallet единым. Специалисты Koi Security поделились новым отчётом, посвящённым группе вредоносных расширений для браузера Firefox, которые под видом бесплатного VPN добавляли реферальные коды в ссылках Taobao, JD и прочих магазинов, а также следили за действиями пользователей, добавляя свой скрипт слежения Google Analytics на каждую страницу. Вредоносные расширения могли в фоне открывать рекламные страницы и даже обходить на них капчу.
Примечательно здесь использование довольно примитивной, но всё же стеганографии — сокрытия полезной нагрузки внутри с виду безобидного контейнера. Вредоносный код был зашифрован и размещён прямо в иконке расширения — файле PNG. Из-за особенности формата произвольные данные в конце файла просто игнорировались браузером, но были доступны для чтения загрузчиком. Mozilla уже удалила расширения из магазина, но специально для вас в комментариях будет копия 😏
@gmail.com — для этого достаточно перейти на эту страницу, правда, смена адреса доступна не для всех аккаунтов. Старый почтовый адрес останется "дополнительным" и не будет отключён. Провернуть такую схему можно раз в год и всего не более трёх раз.#тренды
Please open Telegram to view this post
VIEW IN TELEGRAM
👍5☃2❤1
Отдохнули? Возвращаемся к работе 😅
На самом деле речь идёт о завирусившейся в Твиттере практике комментировать фото индийских барышень с просьбами к Гроку переодеть их в бикини. Ничего особенного чатбот не выдаёт (это они ещё Grok Imagine не видели — кстати, у нас был на него обзор), но по индийским меркам, конечно, получается харам. Без перегибов не обошлось, но в целом сообщество воспринимает это скорее как развлечение, нежели намеренный харасмент.
Ещё одно напоминание, что теперь, когда в руках у каждого раздевающая нейросеть и прочие дипфейк-машины, стоит несколько раз подумать, прежде чем опубликовать своё лицо вот так просто в интернете.
Ситуацию осложняет то, что обновление ПО наушников выполнят, скорее всего, не все пользователи, так что уязвимость будет актуальна долгое время. Кстати, Apple сия чаша миновала: их наушники используют собственный чипсет и не реализуют уязвимый протокол.
#тренды
Please open Telegram to view this post
VIEW IN TELEGRAM
👍4❤1🔥1
Исследователи OX Security поделились информацией о двух активных расширениях в Chrome Web Store (одно даже получило отметку "Рекомендовано"), которые являются копиями третьего, легитимного расширения от другого разработчика. Хакеры дополнили его своим кодом, осуществляющим эксфильтрацию данных пользователей из диалогов с ИИ-ассистентами на свои сервера.
Кстати, политики конфиденциальности злоумышленники хостят на Lovable — гениально, берите на вооружение (как и прочие, описанные здесь).
Последний исправил её по-своему — начал брать деньги за использование редактора изображений в комментариях, чем вызвал новую волну хейта. Grok Imagine отдельно от Твиттера остался бесплатным, но я хочу обратить ваше внимание на то, насколько он проигрывает в качестве открытой модели от Alibaba (см. заголовок поста). В этой ситуации Маск, конечно, оказался просто зажат между желанием раньше всех выйти с простым раздевающим решением "для домохозяек" и общественной моралью, которая ещё не адаптировалась к новым реалиям.
Как это закончится для Маска — я думаю, хорошо. Сдержанные реакции последовали со стороны ЕС, Великобритании, Индии и Австралии, но каких-либо реальных санкций пока не видно. Если вам интересно нагенерировать даже более качественных изображений, чем делает Grok, — почитайте пост о Z-Image-Turbo и сравните, как тяжело с этим было в эпоху Midjourney.
В настоящий момент проект спасают недавно присоединившиеся Google AI Studio и Vercel, а также старые спонсоры: Cursor и другие 28 компаний. В прошлом Tailwind получала до 1.1 млн долларов в год с пожертвований, однако этого оказалось недостаточно, чтобы удерживать команду из четырёх инженеров.
С одной стороны, ИИ-компании заинтересованы в выживании Tailwind, поскольку их модели генерируют код, активно использующий этот фреймворк. Кроме того, Tailwind используют такие гиганты, как Netflix, GitHub, NASA. С другой стороны, в мире фронтенда всё так стремительно меняется, что смерть очередного фреймворка едва ли кого-то впечатлит, тем более что у Tailwind есть также и масса противников, называющих его вторичным и избыточным.
#тренды
Please open Telegram to view this post
VIEW IN TELEGRAM
❤6👍3
Важный раздел — тренды, отмеченные аналитиками в 2025 году:
Впрочем, специалисты Dr.Web явно не подписаны на Traffic Arts, иначе в этом году им бы удалось наработать значительно более существенную базу образцов. Серьёзно, даже обидно: из FakeApp показали несчастное Chicken Road Fun, набравшее тысячу установок. И вообще ребята говорят, что за целый 2025 год им удалось зафиксировать только 100 подобных программ. Если у специалистов компании в остальных областях экспертиза находится на подобном уровне, что ж, у меня есть для них плохие новости.
#тренды
Please open Telegram to view this post
VIEW IN TELEGRAM
🔥8👍4❤1
На моей памяти это четвёртый интересный и реально полезный способ применения ИИ в арбитраже трафика через Android-приложения — отдать некоторую его функциональность на откуп небольшой локальной модели. Думаю, таким образом можно реализовать и клоакинг, и kill-switch, а уникализация "кода", то есть весов модели, не составляет труда. Выглядит как здравая идея на будущее, расскажите, если получится 😏
В ИИ-эпоху многие спешат отправлять репорты — в cURL, арбитражным командам, владельцам сайтов, в общем, всем, кто выглядит сколько-нибудь платёжеспособным. Вчерашние школьники и студенты почувствовали в своих руках силу длинных отчётов сканеров уязвимостей, ну а с результатами их труда, я думаю, знакомы многие коллеги.
#тренды
Please open Telegram to view this post
VIEW IN TELEGRAM
👍5🔥3❤2
Позволю себе интерполировать информацию из репозитория на аналогичную вотермарку для изображений и видео:
#тренды
Please open Telegram to view this post
VIEW IN TELEGRAM
🔥4👍3❤1
Несмотря на смягчение политики Google (да и Apple тоже), поставщики приложений всё больше уходят в тень. Проблемы приходят откуда не ждали — со стороны источников трафика: теперь залив на некогда популярные UAC и Facebook сулит приложениям быстрый бан, проблемы с метками и прочие козни. Стараясь избежать этого влияния и чтобы более равномерно распределить нагрузку, сервисы аренды вынуждены вводить уровни доступа, даже если сами приложения предоставляются бесплатно.
Для Traffic Arts это, конечно, тревожная тенденция. С многими сервисами у меня есть прямая интеграция, но снижение прозрачности свидетельствует о системных проблемах этого бизнеса: кто-то закроется, кто-то засекретится совсем, словом, почитать будет нечего. С другой стороны, вы, наверное, заметили, что на рынке появилось несколько новых имён — они довольно открыты и, возможно, смогут потеснить старичков.
#тренды
Please open Telegram to view this post
VIEW IN TELEGRAM
1🔥8❤5👍1
Ожидать от Google заявлений в стиле "у нас не очень получается бороться со скамом" не приходится, но наблюдать такую браваду тоже странно. На мой взгляд, в начале 2025 года случился перелом, после которого разместить WebView-приложение в магазине стало наоборот легче. Конечно, афилейт-спам и не должен быть самым главным приоритетом у команды безопасности, но, наблюдая за новостями, понимаешь, что в более важных делах специалисты Google, кажется, тоже не преуспели.
Ссылки, размещённые в письмах, вели на TDS-серверы злоумышленников (Keitaro), а оттуда на лендинг-страницы, посвящённые финансовому скаму и казино.
Представьте себе: у вас появляется технология, позволяющая от имени уважаемой компании отправить письмо любого содержания (на снимках экрана видно, что злоумышленники управляли вёрсткой письма), и вы тратите её на то, чтобы показать клеркам... ленд с колесом Чин-Чин казино. Одно из двух: это или огромная глупость, или данная технология уже давно была отработана и пошла в тираж.
#тренды
Please open Telegram to view this post
VIEW IN TELEGRAM
👍5❤3🔥3
Дальше всё довольно прозаично, атака затронула более тысячи организаций из 100+ стран, но самой мякоткой здесь, конечно, является этот трюк с легитимными сервисами Google.
Цифры, конечно, впечатляющие, если не знать как выглядит типичный отчёт любого SAST/DAST-инструмента, а ведь Oversecured продаёт один из них. Тем не менее в 54 уязвимости верится охотно, и верилось бы ещё лучше, если бы специалисты компании поделились отчётом. Но пока что в глаза его видели только сами специалисты Oversecured и Ionut Ilascu из BleepingComputer — слишком мало для нас с вами, но достаточно, чтобы новость разлетелась по профильным изданиям.
Меня здесь, конечно, веселит, что Google осталась в стороне. И это после всех усилий, которые нам расписывают в ежегодных отчётах, после введения внешнего аудита безопасности для приложений в магазине! Впрочем, Google, наверное, отреагирует на эти заявления, но её реакция нам может прийтись не по душе — кстати, блокировки уже стали усиливаться.
#тренды
Please open Telegram to view this post
VIEW IN TELEGRAM
❤4🔥4
appsflyer.com находились в руках злоумышленника, сумевшего убедить службу поддержки регистратора (по-видимому, GoDaddy) сбросить пароль от кабинета.Получив контроль над доменом, злоумышленнику удалось развернуть целую инфраструктуру поверх легитимных сервисов AppsFlyer. Основной целью атаки стало Web SDK — код отслеживания, по принципу работы похожий на Google Analytics, то есть внедряемый на страницы сайтов. Атакующий подменил код на криптовалютный клиппер — гибкую программу, управляемую набором правил, загружаемым тут же с домена AppsFlyer. Правила были нацелены на подмену адресов криптокошельков в браузере.
По сообщениям AppsFlyer, мобильный SDK затронут не был, но соглашаться с этим трудно, поскольку доменное имя находилось полностью в руках злоумышленника, а пользователи замечали недоступность дашбордов и даже статус-страницы. Первое и пока самое серьёзное публичное обсуждение появилось на Reddit, сама же компания стремится придавать возникшей проблеме как можно меньше огласки.
Процедура сброса пароля у доменных регистраторов всегда сопровождается идентификацией, так что почти наверняка злоумышленнику удалось получить сперва доступ к, например, admin-почте доменного имени и только потом захватить контроль над доменом. Успех предприятия, я думаю, оказался для него неожиданностью, поэтому вредоносная нагрузка была сделана "на скорую руку" и содержала ошибки. Собственно, благодаря этим ошибкам, ломающим сайты, подмену удалось обнаружить довольно быстро.
Эта ситуация могла бы повлиять на готовящуюся продажу компании за 1.9 млрд долларов, но сделка сорвалась из-за опасений покупателя, что стоимость программного обеспечения упадёт в связи с повсеместным внедрением ИИ. Нужно отметить, что оценка 1.9 млрд и так довольно сдержанна: в 2020 году компания оценивалась в 2 млрд, а совет директоров ожидал оценки до 3 млрд долларов.
Дополнительно, более 250 тыс. сайтов на WordPress оказались под угрозой из-за уязвимости в плагине Ally — данные из URL напрямую попадают в SQL-запрос без какой-либо очистки. Из-за структуры запроса возможности злоумышленника несколько ограничены, зато уязвимость доступна для эксплуатации даже неаутентифицированным пользователям.
Гораздо интереснее выглядит недавно обнаруженная уязвимость плагина Tutor LMS Pro, затрагивающая всего 30 тыс. сайтов на WP. Разработчики допустили ошибку в механизме аутентификации, что позволяет подменить e-mail и войти в аккаунт администратора, используя любой валидный токен OAuth.
#тренды
Please open Telegram to view this post
VIEW IN TELEGRAM
❤6👍5🔥2
Ускорить процесс можно будет, зарегистрировав подпись в Google Play Console — владельцы бесплатных аккаунтов смогут разрешить быструю установку для 20 пользователей. Более крупные приложения потребуют полноценной регистрации в Google Play Console или установки через ADB.
В начале 2025 года флагманское приложение компании, Bigo Live, было удалено из магазинов Apple и Google из-за расследований, связанных с насильственным контентом. Из-за различных обвинений в отмывании денег и фальсификации трафика, компания заключила партнёрство с Pixalate для предотвращения рекламного мошенничества.
#тренды
Please open Telegram to view this post
VIEW IN TELEGRAM
👍7❤1
Уязвимости в мессенджерах хорошо продаются. За подобную уязвимость в Telegram наибольшую сумму предлагала, как ни странно, российская компания Operation Zero — минимум 1.5 и максимум 4 млн долларов.
В последнее время у сервиса начались проблемы с американским правительством и Cloudflare, главным образом из-за анонимной, но, по-видимому, связанной с РФ, персоны владельца архива. Впрочем, сайт продолжает работать и даже располагает .onion-доменом.
#тренды
Please open Telegram to view this post
VIEW IN TELEGRAM
1👍4❤1
Беспокойство, однако, вызывает последовательность событий и почва, на которой она разворачивается. В начале недели все обсуждали три статьи (1, 2, 3), вышедшие на Infoblox, и главным образом обвиняющие Keitaro в пособничестве скаму. ЕЮ даже запостил информацию о сокращении штата Apliteni, а ещё позже появились слухи об остановке работы Hide Click, причём они подкрепляются фактом наличия заглушки на платёжной странице сервиса — Hide Click наряду с Adspect и IMKLO упоминаются в статьях. Вдобавок, Hide Click удалили видео об интеграции с Keitaro со своего канала на YouTube.
Чем именно компании Infoblox не угодили арбитражные трекеры (там и Binom упомянут), мне понятно не совсем, но публикации именно о Keitaro там появляются систематически, просто раньше партнёрская программа трекера позволяла замять этот факт. Да, действительно, клоакинг и всё такое — вредоносное поведение, но ответственность за его реализацию лежит на плечах пользователей. Так же, как и ответственность за печать настоящего огнестрельного оружия на потребительских 3D-принтерах — на их пользователях, но это не повод запрещать принтеры (вообще, до этого додумались тоже, но не везде). Более того, крупные компании тоже делают это: LinkedIn внедряет вредоносный код на свои страницы, брутфорсом пытаясь установить список браузерных расширений и в случае чего, о ужас, "заклоачить" пользователя! О том, какое казино этот ваш Linkedin и поиск работы вообще, я думаю, мне вам рассказывать не нужно.
Масштаб проблемы сопоставим с ещё одним инцидентом, случившимся 1 апреля: при помощи социальной инженерии злоумышленники похитили данные лид-разработчика популярной библиотеки Axios и в течение нескольких часов поставляли инструмент удалённого доступа (RAT) вместе с копиями библиотеки. Как и в случае с AppsFlyer, последствия этой атаки предсказать трудно — всё зависит от целей и навыков злоумышленников (а это, по данным Google, северокорейские хакеры).
#тренды
Please open Telegram to view this post
VIEW IN TELEGRAM
11❤4👍3🔥2
Одновременно с этим улучшить жизнь разработчикам решили и в Apple: там предлагают пользователям новый формат подписки, который позволяет оформить подписку в приложении, при этом оплачивая её частями в течение года, со скидкой. Такую подписку нельзя будет отменить, что позволит разработчикам повысить прогнозируемость доходов. Пока из-за юридических ограничений запуск этой функции исключает США и Сингапур.
#тренды
Please open Telegram to view this post
VIEW IN TELEGRAM
2👍5🔥3
Всё это очень странно: во-первых, у Moloco есть такое понятие, как Workplace, под которым объединяются все кабинеты одного агентства, и почему в рамках хотя бы одного Workplace приложение не может использоваться несколькими рекламодателями — загадка.
Но точно известно, что партнёром Moloco накануне IPO стала 42matters (дочка Similarweb, от которой ничего хорошего ждать не приходится), и что всё это очень похоже на сбор какой-то базы данных. Маловероятно, что они собирают её для Google, но вполне может оказаться, что через некоторое время у 42matters появится какой-нибудь AI-фильтр типа "low-quality apps", обученный бесплатно на наших данных.
#тренды
Please open Telegram to view this post
VIEW IN TELEGRAM
1🔥4👍2❤1
С другой стороны, новые условия могут дать толчок развитию собственных отделов разработки внутри баинговых команд и холдингов, поскольку иметь свои приложения без утекающего во все щели трафика и без необходимости бороться за возможность первым вставить его в интерфейс Moloco становится не роскошью, а жизненной необходимостью.
История классическая: распространяясь в виде SDK для устанавливаемых приложений или в виде предустановленных в ТВ-приставки модулей, ботнет ежедневно поддерживает соединение с примерно двумя миллионами уникальных IP с целью использования этого соединения как прокси. Кроме названия, здесь смешно ещё то, что, согласно отчёту специалистов Spur, магазины приложений для телевизоров Samsung и LG (это ОС Tizen и webOS) заражены подобным ПО больше чем на треть.
В это же время в магазине Chrome опять обнаружили 152 вредоносных расширения, которые под видом живых обоев на самом деле накручивали ПФ на сайтах злоумышленников. Хотя почему "накручивали" — расширения доступны и сейчас. Работают специалисты Google 🤡
Атаки на цепочки поставок не обошли стороной и JetBrains — в репозиториях популярного инструментария эксперты Aikido нашли как минимум 15 плагинов, сливающих API-ключи к различным AI-сервисам. Суммарное число загрузок почти достигло 70 тыс., а данные просто отправлялись на внешний IP по HTTP. В JetBrains уже отреагировали и удалили пакеты.
privacy.apple.com. Оказывается, Apple получает данные о скорости печати, нажатиях, поисковых запросах, даже тех, что не были отправлены. Отключить эту функцию невозможно.#тренды
Please open Telegram to view this post
VIEW IN TELEGRAM
👍10❤2
Судья уже встал на сторону Epic, так что скоро стоит ожидать обновления воронки. Видимо, этого и ждут крупные игроки, такие как Epic Games и Microsoft, не торопясь с запуском своих магазинов.
Для нас в этой истории понятны две вещи: Google как уж на сковородке пытается предотвратить появление свободной экосистемы распространения приложений, и второе — если Epic дожмёт Google, то она у нас появится. Гугл больше не сможет модерировать приложения, правда, всё ещё сможет забанить пакет из-за обязательной верификации разработчиков.
В прошлом году Google добавила в Chrome локальную модель, которая, анализируя содержимое уведомлений, способна обнаруживать спам и предлагать опцию отписки. Тогда недовольные уже высказывались по поводу перекоса в сторону веб-приложений, опирающихся на сервисы Chrome, тогда как устанавливаемые программы высылают свои уведомления относительно легко.
#тренды
Please open Telegram to view this post
VIEW IN TELEGRAM
👍6❤5🔥2👏1
Изменения включают новые правила для сторонних магазинов и смягчение условий для суперпопулярных приложений, всё это вступает в силу с 1 октября.
Техническое исполнение кампании захватывает дух: поддельная страница отрисовывает правдоподобное окно аутентификации в Google прямо внутри себя. Бекенд постоянно поддерживает WebSocket-соединение и переадресует запросы OTP и SMS, а атакующий вводит перехваченные данные одновременно с жертвой на настоящем сервисе.
CTM360 рассказывает об атаке в красочном и подробном отчёте, а я вспоминаю обсуждения подобной техники сокрытия лендов на войсах у Антона и @SeniorPumba . И действительно, будучи отрисованным на canvas, сайт становится фактически недоступным как для обнаружения глупым роботом, так и для копирования находчивыми коллегами. В данном случае, правда, обошлись обычным фронтендом на Svelte.
#тренды
Please open Telegram to view this post
VIEW IN TELEGRAM
👍7❤1
Для оптимизации разработчикам уже доступны новые инструменты в Play Console: детальные метрики Memory Usage (Anonymous RSS + swap) и Bitmap Memory Usage, оповещения о превышении лимитов, новые отладочные данные в Firebase Crashlytics и дополнения в API ProfilingManager.
С февраля 2027 Google Play будет учитывать данные показатели качества при ранжировании, причём будут учитываться данные начиная с Android 13.
— Дима, и тот же вопрос к тебе. Какие главные задачи стоят перед командой дальше? То бишь что вы хотите улучшить и куда планируете двигаться в ближайшем будущем?
— Да, я тут хочу как раз-таки поделиться в этот момент важными новостями. За всё то время, что я в Devils, — это немало, уже 7 лет прошло, — мы за это время построили довольно-таки сильный продукт. Но в этой сфере, как и в любом другом проекте, есть свои периоды роста, перестройки и моменты, когда приходит время для нового этапа. В последнее время я много думал, куда хочу двигаться, чем хочу заниматься. И принял для себя решение, что я хочу дальше двигаться в развитии по баингу, возможно, по другим ещё продуктам. И вот сейчас, в последнее время, передавал дела в команде новой для того, чтобы они этим занимались. […] Я думаю, что новая команда вас ещё очень сильно удивит. А я в целом оставляю Devils Apps с благодарностью за этот путь. […]
— Так, ну вот такой вот дропчик у нас произошёл, ребят. В целом неожиданно, но спасибо всем гостям за разговор, спасибо ребятам за экспертный взгляд со стороны рынка […]
Не думаю, что Дима действительно совсем покидает нас — скорее, мы свидетели очередной перестановки мест слагаемых. Сам сервис переименовали в DEVILS APPS 2.0. Такой вот дропчик.
#тренды
Please open Telegram to view this post
VIEW IN TELEGRAM
❤8👍5🔥1
Эти самые СМИ пишут, что специалисты NordVPN обнаружили PWA-конструктор BetterLinks, при помощи которого мошенники имитировали более 400 брендов в рекламе на платформе Meta. Жертв направляли на поддельные страницы Google Play, дальше всё происходило так же, как в любом PWA-сервисе. Сейчас никаких следов BetterLinks не осталось, разве что сообщение о закрытии сервиса и пара снепшотов в веб-архиве. Впрочем, этого достаточно — коллег выдают
sapog.online (cloaking и extendy_push в теле ответа. Ну а так вообще и PWA можно посмотреть.Сенсация здесь только в том, что, на моей памяти, в адрес PWA-конструкторов такие серьёзные и публичные обвинения звучат впервые. Ну, то ли ещё будет.
Коллегам для информации: VPN — это прежде всего инструмент безопасности, а уже потом обход блокировок. Неудивительно, что у NordVPN есть уважаемая и признанная аналитическая команда. В 2022 году Nord Security и Surfshark провели слияние, так что вместе они образуют крупную группу на рынке кибербезопасности.
#тренды
Please open Telegram to view this post
VIEW IN TELEGRAM
👍5❤3