في السادس من أغسطس، أعلن خبراء مختبر كاسبرسكي أنهم اكتشفوا أكثر من 3000 هجوم يستهدف مالكي أجهزة أندرويد في روسيا باستخدام برنامج تجسس جديد (حصان طروادة) يسمى LunaSpy.
وقعت الهجمات بشكل متقطع منذ شهر فبراير، ثم بدأت تتزايد بشكل كبير في شهري يونيو ويوليو.
بحسب خبير الأمن السيبراني ديمتري كالينين من مختبر كاسبرسكي، تم توزيع برنامج التجسس LunaSpy عبر تطبيقات المراسلة الفورية متخفيًا في صورة حل أمني للهواتف الذكية والخدمات المالية. يعمل البرنامج كبرنامج مكافحة فيروسات، حيث يكسب ثقة المستخدمين تدريجيًا ثم يقنعهم بمنحه صلاحيات الوصول بحجة حماية أجهزتهم.
بحسب الخبير كالينين، يقوم هذا البرنامج الخبيث بتسجيل نشاط المستخدم على تطبيقات المراسلة والمتصفح، وسرقة كلمات المرور، ويمكنه الوصول إلى سجلات المكالمات وقوائم جهات الاتصال وأنظمة الرسائل النصية القصيرة.
اكتشف الخبير كالينين شيفرة برمجية تسمح بسرقة الصور من مكتبة الصور في الهاتف. ومع ذلك، ووفقًا للتحليل التقني، لم يستخدم المهاجمون هذه الطريقة بعد.
يحذر خبراء مختبر كاسبرسكي من أنه لا يمكن استبعاد أن المهاجمين قد يرغبون في استخدام برنامج LunaSpy الخبيث كأداة لسرقة الأموال من المستخدمين.
في السابق، في أغسطس من العام الماضي، اكتشف خبراء مختبر كاسبرسكي أيضًا برنامج التجسس LianSpy متنكرًا في هيئة تطبيقات النظام والخدمات المالية لمراقبة مستخدمي أجهزة أندرويد في روسيا.
ربما بدأ هذا البرنامج العمل في وقت مبكر من منتصف عام 2021، ولكن كان من الصعب للغاية اكتشافه لأن آثاره كانت مخفية بشكل جيد للغاية.
في ذلك الوقت، كان برنامج LianSpy يهاجم أهدافًا محددة فقط ولم يقم بعمليات مراقبة جماعية.
المصدر: https://www.vietnamplus.vn/nga-phat-hien-phan-mem-gian-diep-moi-tan-cong-thiet-bi-android-post1054132.vnp
