Лаборатория Касперского опубликовала разбор критического изменения рынка мобильных угроз от 10 августа 2026 года. Создатели банковских троянов массово сменили упаковку. Число прямых атак на Android снизилось, но радоваться рано: мошенники просто спрятали вредоносную начинку внутрь приложений-дропперов, которые идеально проходят автоматические проверки магазинов софта.

За второй квартал 2026 года зафиксировано около 1,99 млн мобильных атак. Крупнейшей категорией остаются банковские трояны (30,77% от всех вредоносных пакетов), но механизм их доставки стал двухэтапным.

Как устроена цепочка обмана:
Пользователь скачивает из Google Play абсолютно чистую, легитимную утилиту- например, программу для чтения PDF-документов. Внутри нее нет опасного кода, поэтому автоматическая проверка безопасности магазина приложений послушно пропускает софт. После установки программа предлагает пользователю установить обычное внутреннее обновление. При нажатии кнопки "ОК" дроппер связывается с сервером и скачивает поверх читалки банковский троян Anatsa. Доля пользователей, атакованных по такой схеме, подскочила с 0,01% до 2,16% всего за квартал.

Распознавание исследователей на лету:
Новые семейства зловредного софта (такие как Mamont, Cleanova и Creduz) научились анализировать окружение. Перед загрузкой трояна программа собирает данные об источнике установки и параметрах устройства. Если дроппер понимает, что находится внутри виртуальной "песочницы" антивирусной лаборатории или на сервере исследователей, он блокирует вредоносные функции и притворяется обычным софтом. Вирус активируется только на реальных смартфонах пользователей.

Единственный способ защиты- полный отказ от скачивания No-name оптимизаторов, читалок и калькуляторов, а также жесткий контроль разрешений на доступ к системным службам Android.

Подпишись на мой ВК и Дзен и астрологи объявят неделю изобилия до конца года)

Источник: https://securelist.ru/

Российские ИТ-компании «Флант» и «Лаборатория Касперского» официально подтвердили технологическую совместимость платформы для управления контейнерными нагрузками Deckhouse Kubernetes Platform и системы Kaspersky Unified Monitoring and Analysis Platform (KUMA). По итогам проведённых инженерами испытаний получен соответствующий сертификат.

Совместное использование платформ поможет обеспечить всесторонний и согласованный мониторинг и корреляцию событий безопасности, что важно для комплексной защиты контейнерных сред. Анализ логов Kubernetes-платформы от Deckhouse и приложений, построенных на современной микросервисной архитектуре, с помощью KUMA позволит включить их в ИТ-инфраструктуру организации, обеспечить единую стратегию кибербезопасности, а также построить консистентную защиту и реагирование на угрозы в реальном времени.

Deckhouse Kubernetes Platform (DKP) — флагманский продукт экосистемы Deckhouse, которую развивает компания «Флант». Лидер рейтинга российских Kubernetes-платформ 2025 года по версии CnewsMarket. Решение, сертифицированное ФСТЭК России, помогает автоматизировать управление жизненным циклом разработки, защиты, хранения и доставки приложений. Позволяет создавать идентичные кластеры и управлять ими в любой ИТ-инфраструктуре: в публичных и частных облаках, а также на выделенных физических серверах без виртуализации (bare-metal-серверах), в гибридной модели и инсталляциях технологии беспроводной передачи данных для мобильной связи (edge-инсталляциях). К настоящему моменту на Deckhouse Kubernetes Platform запущено свыше миллиона контейнеров, развёрнуто более 7000 приложений на 9000 узлах крупных компаний.

Kaspersky Unified Monitoring and Analysis Platform (KUMA) обеспечивает централизованный сбор, анализ и корреляцию событий безопасности из различных источников данных и помогает реагировать на сложные инциденты. Платформа объединяет продукты «Лаборатории Касперского» и сторонних поставщиков в единую систему ИБ и является ключевым компонентом на пути к реализации комплексного защитного подхода, способного обезопасить от актуальных киберугроз корпоративную и индустриальную среду, а также наиболее эксплуатируемый злоумышленниками стык ИТ/OT-систем.

«С увеличением числа микросервисов возрастает и объём генерируемых логов и событий, за которыми нужно внимательно следить и проводить корреляцию. Каждый инцидент в Kubernetes-окружении может иметь значительные последствия, поэтому быстрая реакция на эти события крайне важна. Мы уверены, что интеграция Deckhouse Kubernetes Platform и KUMA повысит безопасность и надёжность микросервисов и поможет компаниям более эффективно справляться с вызовами, связанными с управлением инцидентами», — отмечает Константин Аксёнов, директор департамента разработки Deckhouse.

«Безопасность контейнерных сред — актуальная задача многих компаний, в частности из банковской сферы и ритейла. „Лаборатория Касперского” понимает потребности бизнеса и предлагает своё решение для защиты в этой сфере — Kaspersky Container Security, которое также подтвердило свою совместимость с Deckhouse Kubernetes Platform. При этом система защиты должна быть всеобъемлющей, поэтому её важно продумывать на уровне всей ИТ-инфраструктуры. Интеграция АKUMA с платформой DKP позволит обогатить мониторинг и корреляцию событий безопасности, которые крайне важны для анализа атак и превентивного реагирования на них, за счёт видимости контейнерных сред и потенциальных рисков в них», — комментирует Евгения Лагутина, старший менеджер по продукту в «Лаборатории Касперского».