Ваша криптовалюта безопасна? Microsoft раскрывает уязвимость Android, подвергающую риску 30 миллионов кошельков

Microsoft опубликовала подробную информацию об уязвимости безопасности Android, которая предоставила злоумышленникам доступ к 30 миллионам учетных данных криптокошелька.

Исследовательская группа Defender Security компании впервые выявила проблему в апреле 2025 года во время планового исследования безопасности.

Microsoft подробно рассказала об уязвимости Android, влияющей на криптокошельки

Атака начинается с того, что пользователь устанавливает вредоносные приложения, предназначенные для обхода песочницы Android. Последний представляет собой систему безопасности, которая изолирует приложения телефона, не позволяя им «видеть» данные друг друга. Затем приложение отправляет сообщение уязвимому комплекту разработки программного обеспечения (SDK), в частности версии 4.5.4. SDK является фундаментальным компонентом каждого телефонного приложения, причем большинству приложений для правильной работы требуется несколько SDK.

Это повреждает все другие приложения, которые получают сообщение, заставляя их отказаться от прав на чтение и запись личной информации внутри них, включая начальные фразы и адреса криптокошелька. Эта восприимчивость сродни оставлению окон открытыми в здании с усиленным режимом безопасности.

Как защитить свой криптокошелек

Эта атака, известная как «перенаправление намерения», скомпрометировала более 50 миллионов приложений, включая 30 миллионов криптокошельков.

Тем не менее, в мае 2025 года Microsoft оперативно объединилась с Google и командой безопасности Android. Это побудило EngageLab выпустить исправленную версию — SDK 5.2.1.

Теперь команда призывает пользователей быстро обновлять свои приложения и проверять их с помощью Google Play Protect. Они также рекомендуют загружать приложения из Play Store, а не в виде APK-файлов с веб-сайтов, поскольку первые подлежат более строгим проверкам безопасности.

Более того, пользователям, которые не делали никаких обновлений с середины 2025 года, рекомендуется переместить любые средства, которые они могут иметь в своих криптокошельках, в новые кошельки со свежими исходными фразами.

Сопутствующие разработки в области кибербезопасности

Этот отчет является последним, касающимся недостатков Android, связанных с криптографией, а в начале прошлого месяца был отмечен еще один отчет, связанный с чипами Android.

Тем не менее, существует большая надежда на безопасность отрасли благодаря недавно объявленному сотрудничеству между Казначейством США и криптофирмами по обмену информацией о кибербезопасности.

Сегодня @USTreasury OCCIP объявил о новой инициативе по усилению кибербезопасности в индустрии цифровых активов.

Американские компании, занимающиеся цифровыми активами, и отраслевые организации, отвечающие критериям Казначейства, смогут бесплатно получить такие же эффективные меры кибербезопасности…

– Министерство финансов (@USTreasury) 9 апреля 2026 г.
Биткойн сражается с ключевыми уровнями: удержится ли $70 000 или вызовет новое снижение?

Похожие посты

Пакетные услуги

  • Досрочное закрытиеКапитализацияБез пополненияБез снятия
    Подробнее
    Вклад «Еловый фреш онлайн» | АО “БАНК СГБ”

    Сумма:

    от 25 000 ₽

    Ставка:

    10,30% - 15,70%

    Срок вклада:

    31 - 1095 дней

    Выплата процентов:

    ежемесячно

    Капитализация:

    есть

    Описание компании: АО «БАНК СГБ» является универсальным финансовым институтом, работающим на российском рынке более 20 лет, предлагая клиентам широкий спектр услуг от классических вкладов до современных онлайн-продуктов, подтверждая надежность лицензией Центрального банка РФ и участием в системе страхования вкладов.

    Актуальные тарифы: Вклад «Еловый фреш онлайн» предусматривает процентную ставку от 10,50% до 15,70% годовых, срок размещения от 31 до 1095 дней и минимальную сумму открытия от 25 000 ₽, при этом максимальная сумма не ограничена, а ставка фиксируется на весь срок.

    Условия: Вклад открывается исключительно в рублях РФ, не допускает пополнения и частичного снятия, проценты начисляются ежедневно и могут выплачиваться ежемесячно на карту или капитализироваться, а при досрочном расторжении ставка пересчитывается до 0,01% годовых.

    Опции: Клиент может выбрать способ получения дохода — капитализация или перевод на карту, а также использовать вклад как обеспечение по кредитам, при этом предусмотрены сезонные акции с повышенной ставкой для зарплатных клиентов, что делает продукт более выгодным.

    Требования: Открытие доступно гражданам РФ старше 18 лет, необходимо наличие текущего счета в банке, а нерезиденты обслуживаются по стандартным правилам без специальных льгот, что обеспечивает прозрачность и единые условия для всех категорий клиентов.

    Документы: Для оформления вклада требуется паспорт РФ, открытие возможно онлайн через интернет-банк или мобильное приложение, подтверждение осуществляется через SMS и email, а все операции фиксируются в личном кабинете с доступом к истории транзакций.

    Подача заявки: Вклад открывается мгновенно онлайн, клиент получает уведомления о состоянии счета через SMS, email и push-уведомления, а закрытие возможно также дистанционно, что делает процесс максимально удобным и безопасным.

    Средний рейтинг услуги и компании составляет 4,6 звезды из 5, что объясняется высокой надежностью банка, конкурентными процентными ставками и удобным онлайн-обслуживанием, при этом часть клиентов отмечает ограниченные возможности по пополнению и снятию средств.

  • Досрочное закрытиеКапитализацияБез пополненияБез снятия
    Подробнее
    Вклад «Доход: рубли, юани» | ПАО “БАНК УРАЛСИБ”

    Сумма:

    50 000 ₽ - 1 млрд ₽

    Ставка:

    до 15,70%

    Срок вклада:

    1 мес - 3 лет

    Выплата процентов:

    в конце срока

    Капитализация:

    Есть

    Описание компании: ПАО Банк Уралсиб представлен как универсальный финансовый институт федерального уровня и на протяжении многих лет обеспечивает клиентов надежными продуктами, включая вклад «Доход: рубли, юани», который предлагает стабильные процентные ставки и расширенные цифровые возможности, позволяя вам безопасно управлять средствами в любой момент.

    Актуальные тарифы: продукт предусматривает доходность до 15,70% в рублях и до 2,18% в юанях при фиксированной ставке на весь срок, что формирует предсказуемый финансовый результат и дает возможность заранее оценить итоговую прибыль.

    Условия вклада: размещение доступно от ₽50 000 в рублях или от ¥20 000 в юанях без возможности пополнения и частичного снятия, что помогает вам сохранить структуру накоплений неизменной на протяжении выбранного периода.

    Опции продукта: вклад предусматривает капитализацию процентов и автоматическую пролонгацию на новых тарифах, позволяя вам увеличивать итоговый доход за счет регулярного начисления и непрерывности размещения без дополнительных действий.

    Требования к клиентам: вклад открывается совершеннолетним резидентам Российской Федерации либо нерезидентам при наличии полного комплекта документов, что обеспечивает прозрачный и регулируемый процесс оформления.

    Документы для оформления: для открытия продукта требуется паспорт или биометрическая идентификация, а предоставление ИНН ускоряет сверку данных, благодаря чему вы можете быстро приступить к размещению средств.

    Подача заявки: оформление возможно онлайн, в мобильном приложении или в офисе банка, а подтверждение производится через SMS или email, что позволяет вам выбрать наиболее удобный способ доступа к вкладу и контролировать операции дистанционно.

    Средний рейтинг услуги и компании составляет 4,6 из 5, что обусловлено устойчивой репутацией ПАО Банк Уралсиб, прозрачными условиями вклада и стабильной доходностью, которую клиенты отмечают в своих оценках.

  • Лиц. №3251Материнский капиталОнлайн решениеСрочное решение
    Подробнее
    Заполнитель
    Ипотека Семейная | ПАО “Банк ПСБ”

    Сумма:

    от 500 000 ₽ до 6 000 000 ₽

    Ставка:

    от 5%

    Срок ипотеки:

    от 3 лет до 30 лет

    Первый взнос:

    от 20.01%

    ПСК:

    5,089% – 6,645%

    Актуальные тарифы: Мы предлагаем конкурентоспособные тарифы на ипотеку, которые позволяют нашим клиентам получить кредит с минимальными процентными ставками. Наши тарифы адаптированы под индивидуальные потребности каждого клиента, что позволяет нам предложить наиболее выгодные условия.

    Условия: Мы предлагаем гибкие условия на ипотеку, включая различные сроки погашения кредита и возможность выбора способа погашения. Наши условия разработаны с учетом потребностей современного потребителя, что делает нас предпочтительным выбором для многих семей.

    Опции: В дополнение к основным условиям ипотеки, мы предлагаем дополнительные опции, такие как страхование объекта недвижимости и страхование жизни и здоровья. Эти опции позволяют нашим клиентам получить полную защиту от рисков, связанных с ипотекой.

    Требования: Для получения ипотеки у нас есть определенные требования, которые должны быть выполнены клиентами. Это включает в себя минимальный возраст на момент получения кредита, максимальный возраст на момент погашения кредита, а также требования к гражданству и регистрации.

    Документы: Для подачи заявки на ипотеку необходимо предоставить ряд документов, включая паспорт, справку по НДФЛ-2 и заявление-анкету. Мы предлагаем полную поддержку в подготовке и подаче всех необходимых документов.

    Подача заявки: Процесс подачи заявки на ипотеку прост и удобен. Вы можете подать заявку онлайн через наш сайт или в офисе банка. Мы предлагаем удобные способы подачи заявки, чтобы сделать процесс максимально простым для наших клиентов.

    Ипотека «Семейная» от Промсвязьбанка — это кредитная программа с господдержкой для молодых семей, получившая рейтинг 4,3 звезды из 5.

Закрыть
Категории
Закрыть Моя корзина
Закрыть Список пожеланий
Закрыть Просмотренные услуги
Закрыть
Сравнить Условия (0 Вар.)
 Сравнить продукт
 Сравнить продукт
 Сравнить продукт
 Сравнить продукт
 Сравнить продукт
 Сравнить продукт
Закрыть
Категории