Η Ρωσία ανακάλυψε νέο λογισμικό κατασκοπείας που επιτίθεται σε συσκευές Android.

Το λογισμικό LunaSpy λειτουργεί όπως ένα λογισμικό προστασίας από ιούς, κερδίζοντας σταδιακά την εμπιστοσύνη των χρηστών και στη συνέχεια πείθοντάς τους να παραχωρήσουν πρόσβαση με το πρόσχημα της προστασίας των συσκευών τους.

Στις 6 Αυγούστου, οι ειδικοί της Kaspersky Lab ανακοίνωσαν ότι είχαν εντοπίσει πάνω από 3.000 επιθέσεις που στόχευαν κατόχους συσκευών Android στη Ρωσία χρησιμοποιώντας ένα νέο λογισμικό κατασκοπείας (Trojan) που ονομάζεται LunaSpy.

Οι επιθέσεις σημειώνονταν σποραδικά από τον Φεβρουάριο και άρχισαν να αυξάνονται δραματικά τον Ιούνιο και τον Ιούλιο.

Σύμφωνα με τον ειδικό σε θέματα κυβερνοασφάλειας, Ντμίτρι Καλίνιν, της Kaspersky Lab, το spyware LunaSpy διανεμήθηκε μέσω εφαρμογών άμεσων μηνυμάτων με το πρόσχημα μιας λύσης ασφαλείας για smartphones και χρηματοοικονομικές υπηρεσίες. Το λογισμικό λειτουργεί όπως το λογισμικό προστασίας από ιούς, κερδίζοντας σταδιακά την εμπιστοσύνη των χρηστών και στη συνέχεια πείθοντάς τους να παραχωρήσουν πρόσβαση με το πρόσχημα της προστασίας των συσκευών τους.

Σύμφωνα με τον ειδικό Kalinin, αυτό το κακόβουλο λογισμικό καταγράφει τη δραστηριότητα των χρηστών σε εφαρμογές ανταλλαγής μηνυμάτων και προγράμματος περιήγησης, κλέβει κωδικούς πρόσβασης και μπορεί να έχει πρόσβαση σε αρχεία καταγραφής κλήσεων, λίστες επαφών και συστήματα ανταλλαγής μηνυμάτων SMS.

Ο Καλίνιν, ένας ειδικός, ανακάλυψε ένα κομμάτι κώδικα που επιτρέπει την κλοπή φωτογραφιών από τη βιβλιοθήκη φωτογραφιών ενός τηλεφώνου. Ωστόσο, σύμφωνα με την τεχνική ανάλυση, οι εισβολείς δεν έχουν χρησιμοποιήσει ακόμη αυτήν τη μέθοδο.

Οι ειδικοί της Kaspersky Lab προειδοποιούν ότι δεν μπορεί να αποκλειστεί το ενδεχόμενο οι εισβολείς να θέλουν να χρησιμοποιήσουν το κακόβουλο λογισμικό LunaSpy ως εργαλείο για να κλέψουν χρήματα από τους χρήστες.

Προηγουμένως, τον Αύγουστο του περασμένου έτους, οι ειδικοί της Kaspersky Lab ανακάλυψαν επίσης το spyware LianSpy, μεταμφιεσμένο σε εφαρμογές συστήματος και χρηματοοικονομικές υπηρεσίες, για την παρακολούθηση χρηστών συσκευών Android στη Ρωσία.

Αυτό το λογισμικό μπορεί να άρχισε να λειτουργεί ήδη από τα μέσα του 2021, αλλά ήταν πολύ δύσκολο να εντοπιστεί επειδή τα ίχνη του ήταν τόσο καλά κρυμμένα.

Εκείνη την εποχή, το λογισμικό LianSpy επιτίθετο μόνο σε συγκεκριμένους στόχους και δεν διεξήγαγε μαζική παρακολούθηση.

(VNA/Βιετνάμ+)

Πηγή: https://www.vietnamplus.vn/nga-phat-hien-phan-mem-gian-diep-moi-tan-cong-thiet-bi-android-post1054132.vnp