Эксперты компании Lookout обнаружили в Google Play Store как минимум три приложения, содержащие сложное шпионское ПО иракского происхождения.

Разработчик модифицировал версию официального приложения Telegram, внедрил вредоносный код, осуществил ребрендинг и опубликовал ее в Google Play Store. Злоумышленник загрузил вредонос в магазин приложений под тремя разными названиями – Soniac, Hulk Messenger и Troy Chat. На момент обнаружения угрозы в Google Play Store было представлено лишь приложение Soniac, остальные были уже удалены, по всей видимости, самим разработчиком. 

Команда безопасности Google разослала предупреждения разработчикам расширений для Chrome после того, как ряд из них подвергся фишинговым атакам.

В некоторых случаях атаки были успешными и злоумышленникам удалось получить контроль над некоторыми популярными расширениями, в частности Copyfish и Web Developer. Получив доступ к аккаунту разработчиков, фишеры модифицировали расширения, добавив вредоносный код для показа рекламы на интернет-страницах, просматриваемых пользователями. Фишинговая кампания началась более двух месяцев назад. 

Исследователи подразделения Cloud Security Intelligence из компании RedLock предупреждают о возможной утечке конфиденциальных данных сотен организаций в результате неправильных настроек веб-сервиса Google Groups.

Исследователи заметили, что многие пользователи сервиса Google Groups для бизнеса разрешили доступ к своим группам. Такая ошибка в настройках привела к раскрытию важной информации сотрудников компаний, включая имена, адреса электронной почты, домашние адреса, данные о зарплате, данные о продажах и пароли пользователей.

В официальном магазине приложений Google Play был обнаружен Android-вымогатель. Отличается он тем, что угрожает отправить историю веб-активности, а также конфиденциальную информацию всем контактам жертвы.

Вредонос был обнаружен исследователями McAfee и получил имя LeakerLocker. В отличие от большинства вымогателей, LeakerLocker не шифрует файлы пользователей, а делает резервную копию данных, хранящихся на устройстве. После этого пользователь ставится в известность о наличии такой копии, которую зловред угрожает отправить всем контактам в телефонной книге. 

Специальная комиссия Европейского союза рассматривает возможность оштрафовать Google на еще одну рекордную сумму. Напомним, ранее Еврокомиссия обязала компанию выплатить рекордный штраф в размере 2,42 млрд евро за нечестную конкуренцию.

По мнению ЕК, Google злоупотребляет популярностью своей поисковой системы для продвижения другого своего продукта, сервиса «Google Покупки», в ущерб конкурентам. Заново собранная комиссия должна предоставить второе мнение по поводу данного вопроса.

Европейская комиссия оштрафовала Google на 2,42 млрд евро за нарушение антимонопольного законодательства Евросоюза.

Комиссия посчитала, что корпорация злоупотребляет доминирующим положением на рынке поисковых систем, поскольку при формировании результатов поиска товаров дает преимущество собственному сервису Google Shopping. "То, что делал Google, не соответствует антимонопольным нормам Евросоюза. Он не дал другим компаниям шанса на конкуренцию. И, что самое важное, он лишил европейских потребителей подлинной возможности выбора услуг", — заявила еврокомиссар.

Эксперты представили исследование, посвященное новому типу кибератак — «Сброс пароля человеком посередине».

«Человек посередине» — распространенная разновидность атак, когда злоумышленник перехватывает и подменяет сообщения, которыми обмениваются корреспонденты, причем ни один из последних не догадывается о его присутствии в канале. В данном случае в качестве одного из корреспондентов выступает легитимный сервер, на котором авторизуется пользователь — сервер электронной почты или социальной сети.

Gmail перестанет сканировать содержимое писем пользователей с целью показа им таргетированной рекламы.

Объявления продолжат отображаться внутри бесплатной версии Gmail, однако формироваться они будут на основе данных, которыми компания уже обладает. Google уже давно подвергается критике со стороны активистов и защитников прав человека на частную жизнь. Они утверждают, что автоматическое сканирование переписки — это то же самое, что незаконно перехватывать корреспонденцию без согласия пользователей.

Компания Microsoft запустила программу вознаграждения за использование поисковика Bing. Компания пошла на такой шаг в попытках переманить юзеров Google. Пока программа работает для жителей Великобритании.

Для того чтобы начать получать бонусы, пользователь должен залогиниться в Bing с помощью учетной записи Microsoft. За каждый поисковый запрос юзер получит подарочные баллы, которые сможет обменять на продукты в магазинах компании, в том числе в Windows и Xbox. Также в программе предусмотрены несколько уровней.

Разработчик обнаружил уязвимость в браузере Google Chrome, позволяющую web-сайтам незаметно записывать видео и аудио.

Проблема не так серьезна, как кажется, поскольку сайтам потребуется разрешение пользователя на доступ к аудио и видео компонентам, однако ее могут взять на вооружение злоумышленники для того, чтобы записывать видео и аудиоконтент без ведома пользователя. Эксперт обнаружил уязвимость в процессе работы с сайтом, использующим интернет-протокол WebRTC. Данная технология предназначена для организации передачи потоковых данных.