Сегодня 15 сентября 2024
18+
MWC 2018 2018 Computex IFA 2018
реклама
Новости Software

В России обнаружен Android-троян для точечного шпионажа

Специалисты «Лаборатории Касперского» обнаружили Android-троян, используемый злоумышленниками для кибершпионажа за владельцами смартфонов из России. Он получил имя LianSpy и использовался как минимум с середины 2021 года. Шпионаж носил не массовый характер, а обнаружить вредонос было трудно, поскольку атакующие активно скрывали следы его деятельности.

 Источник изображения: TheDigitalArtist / Pixabay

Источник изображения: TheDigitalArtist / Pixabay

Обнаружить LianSpy впервые удалось весной этого года. С тех пор специалисты «Лаборатории Касперского» выявили более 10 жертв вредоноса. В компании не уточнили, на кого именно были нацелены использующие троян злоумышленники, поскольку эксперты оперируют анонимизированными данными, полученными на основе срабатывания сервиса компании.

«LianSpy маскируется под системные приложения и финансовые сервисы. При этом атакующих не интересует финансовая информация жертв. Функциональность зловреда включает сбор и передачу атакующим списка контактов с заражённого устройства, а также данных журналов звонков, списка установленных приложений», — рассказал эксперт по кибербезопасности «Лаборатории Касперского» Дмитрий Калинин. Он добавил, что троян может записывать экран смартфона при открытии определённых приложений, преимущественно мессенджеров. В дополнение к этому троян способен обходить уведомления, показывающие, что в данный момент на смартфоне используется камера или микрофон, путём отключения появляющихся во время записи экрана предупреждений.

В сообщении сказано, что устройства могли заражаться удалённо путём эксплуатации нескольких неустановленных уязвимостей или при получении физического доступа к устройству. Однако точно определить способ распространения вредоноса не удалось, поскольку в распоряжении экспертов для анализа был только сам троян. Активация LianSpy не требует каких-либо действий со стороны жертвы. При запуске троян функционирует в фоновом режиме, получая практически полный контроль над устройством.

В «Лаборатории Касперского» отметили, что LianSpy использует необычные для мобильного шпиона техники. Кроме того, для передачи данных с заражённых устройств злоумышленники задействуют только публичные сервисы, что затрудняет процесс атрибуции кампании к конкретной группировке. Не исключено, что в данном случае злоумышленников интересуют какие-то конфиденциальные данные, которые есть в распоряжении определённого круга людей.

Источник:

Если вы заметили ошибку — выделите ее мышью и нажмите CTRL+ENTER.
Вечерний 3DNews
Каждый будний вечер мы рассылаем сводку новостей без белиберды и рекламы. Две минуты на чтение — и вы в курсе главных событий.
Материалы по теме

window-new
Soft
Hard
Тренды 🔥
Новая статья: Deadlock — уверенная заявка на будущий хит. Предварительный обзор 9 ч.
Новая статья: Gamesblender № 691: игроки против PS5 Pro, «прорыв» в мобильном гейминге от Apple и Doom-голограмма 9 ч.
Верховный суд Бразилии разморозил счета Starlink, удержав $3,3 млн штрафа соцсети X 22 ч.
Способность OpenAI достичь капитализации в $150 млрд будет зависеть от изменения организационной структуры 14-09 06:16
Всё везде и сразу: создатели Heroes of Might & Magic: Olden Era рассказали о разнообразии режимов и дали добро на «сломанные» билды 14-09 00:26
Новая статья: Test Drive Unlimited Solar Crown — не такое возвращение мы ждали. Рецензия 14-09 00:09
«Отключать дизлайки — трусость»: игроки раскритиковали авторов Eve Online после анонса выживания Eve Frontier с блокчейн-элементами 13-09 22:59
Одного выживания недостаточно: создатели Frostpunk 2 показали вступительный ролик и трейлер с основными особенностями игры 13-09 22:48
«Нам не нужна PS5 Pro»: первый геймплей Star Wars Jedi: Survivor на PS4 Pro приятно удивил игроков 13-09 21:21
«Книга рекордов Гиннесса» признала Garry's Mod самым продаваемым ПК-эксклюзивом в истории 13-09 20:21