У Росії виявили нове шпигунське програмне забезпечення, що атакує пристрої Android.

Програмне забезпечення LunaSpy працює подібно до антивірусного програмного забезпечення, поступово завойовуючи довіру користувачів, а потім переконуючи їх надати доступ під приводом захисту своїх пристроїв.

6 серпня експерти «Лабораторії Касперського» оголосили про виявлення понад 3000 атак, спрямованих на власників пристроїв Android у Росії, з використанням нового шпигунського програмного забезпечення (трояна) під назвою LunaSpy.

Напади траплялися епізодично з лютого та почали різко посилюватися в червні та липні.

За словами експерта з кібербезпеки Дмитра Калініна з «Лабораторії Касперського», шпигунське програмне забезпечення LunaSpy поширювалося через програми обміну миттєвими повідомленнями під виглядом рішення для безпеки смартфонів та фінансових сервісів. Програмне забезпечення працює як антивірусне програмне забезпечення, поступово завойовуючи довіру користувачів, а потім переконуючи їх надати доступ під приводом захисту своїх пристроїв.

За словами експерта Калініна, це шкідливе програмне забезпечення записує активність користувачів у програмах обміну повідомленнями та браузері, краде паролі та може отримувати доступ до журналів викликів, списків контактів та систем обміну SMS-повідомленнями.

Експерт Калінін виявив фрагмент коду, який дозволяє красти фотографії з фототеки телефону. Однак, згідно з технічним аналізом, зловмисники ще не використовували цей метод.

Експерти «Лабораторії Касперського» попереджають, що не можна виключати, що зловмисники можуть використовувати шкідливе програмне забезпечення LunaSpy як інструмент для крадіжки грошей у користувачів.

Раніше, у серпні минулого року, експерти «Лабораторії Касперського» також виявили шпигунське програмне забезпечення LianSpy, замасковане під системні програми та фінансові сервіси, для моніторингу користувачів Android-пристроїв у Росії.

Це програмне забезпечення, можливо, почало функціонувати ще в середині 2021 року, але його було дуже важко виявити, оскільки його сліди були дуже добре замасковані.

У той час програмне забезпечення LianSpy атакувало лише конкретні цілі та не проводило масового спостереження.

(VNA/В'єтнам+)

Джерело: https://www.vietnamplus.vn/nga-phat-hien-phan-mem-gian-diep-moi-tan-cong-thiet-bi-android-post1054132.vnp