Мобильное приложение - это отправная точка для взлома целой компании. Эту тактику стали активно применять злоумышленники, что уже привело к громким взломам крупных компаний. Хакеры изучают код, находят сведения о взаимодействии с серверами и используют полученную информацию для дальнейшей атаки на инфраструктуру. Раньше мобильные приложения мало интересовали хакеров из-за сложности анализа, но все изменил ИИ. Он позволяет значительно быстрее анализировать мобильные приложения, находить потенциальные уязвимости и сокращать время подготовки атак. Об этой угрозе рассказали на Positive Security Day — ключевой технологической конференции Positive Technologies. В компании отметили, что для защиты от подобных атак разработан PT MAZE — решение, которое затрудняет статический и динамический анализ мобильных приложений, в том числе с помощью ИИ. Для пользователей PT MAZE на PSD также представили новый SDK для дополнительной проверки безопасности устройств и приложений. Технология позволяет выявлять следы вредоносного ПО, признаки компрометации устройства и приложения, мошеннической активности и небезопасной конфигурации. О проблеме массового заражения устройств мы уже писали ранее. На основе данных, получаемых непосредственно с устройств, банки могут ограничивать отдельные функции приложения, блокировать подозрительные операции или передавать информацию антифрод-командам для дополнительной проверки и учета в антифрод-системах, в том числе в рамках исполнения требований 210-ФЗ («Антифрод 2.0»).