Android-шпион в Google Play Store маскируется под VPN, используется APT

Android-шпион в Google Play Store маскируется под VPN, используется APT

В Google Play Store нашли шпионскую программу для Android, явно разработанную профессионалами. Судя по всему, этим софтом пользуется киберпреступная группировка правительственного уровня.

Согласно анализу специалистов из Cyfirma, вредонос может собирать важные сведения с мобильного устройства жертвы: данные геолокации, список контактов и т. п. Эксперты считают, что операторами шпиона являются члены группировки DoNot (APT-C-35).

В целом обнаруженный Android-троян помогает злоумышленникам подготовить почву для более серьёзной атаки. То есть фактически шпион представляет собой первую ступень заражения, участвующую в сложных целевых кампаниях.

Вредоносное приложение маскируется под VPN и защищённый сервис обмена сообщениями. Софт с именами nSure Chat и iKHfaa VPN в официальный магазин загрузил разработчик «SecurITY Industry». В настоящее время программы доступны в Play Store.

Источник BleepingComputer

 

Малое число загрузок шпионского софта говорит о том, что он предназначен для узкого круга целей. Попав на устройство, оба приложения запрашивают подозрительные разрешения: доступ к списку контактов (READ_CONTACTS) и данным геолокации (ACCESS_FINE_LOCATION). Вся эта информация передаётся операторам зловреда.

 

Как выяснили исследователи из Cyfirma, код шпионских приложений заимствован у легитимного софта — Liberty VPN. Командный центр располагается под адресу https[:]ikhfaavpn[.]com.

Anti-Malware Яндекс ДзенПодписывайтесь на канал "Anti-Malware" в Telegram, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.

За год пираты рунета потеряли 10% трафика и 16% доходов

По оценке F.A.C.C.T., объем рынка пиратского видеоконтента в России по итогам 2023 года составил $38 млн, то есть сократился почти на 16% против уровня годом ранее. Число доменов, используемых для распространения таких материалов, возросло на 16%.

Аналитики далеко не первый год составляют отчеты о состоянии российского рынка интернет-пиратства и заметили, что доходы в этой нише падают уже пять лет подряд. Тренд специалисты объясняют совершенствованием механизмов блокировки, снижением стоимости рекламы на пиратских ресурсах и оттоком зрителей в легальные онлайн-кинотеатры.

Доходы пиратов от рекламы в сравнении с 2018 годом уменьшились в 2,5 раза. Средняя цена за 1000 показов (Cost-Per-Mille, CPM) в прошлом году снизилась на 6%. Трафик, поступающий на пиратские сайты из поисковиков, за год сократился на 10%.

Рост числа веб-страниц с пиратским контентом в ИБ-компании связали с расширением внедрения средств автоматизации. Использование динамически изменяющихся зеркал продлевает жизнь такому содержимому в поисковой выдаче.

 

Эксперты также отметили рост спроса на перевод и озвучку зарубежных фильмов и сериалов, которых нет на официальном российском рынке. В 2023 году было выявлено не менее 50 специализированных студий, работающих по заказам пиратов.

«Улучшение процессов мониторинга и блокировок, уход части серых рекламодателей, появление механизма быстрого удаления ссылок в поисковой выдаче, отказ от части CDN-плееров, а также привлекательность для зрителей легальных сервисов — эти факторы заставляют пиратов терять доход и свои ресурсы, — отметил руководитель департамента Digital Risk Protection F.A.C.C.T. Станислав Гончаров. — Но всё равно нелегальные ресурсы могут отнять примерно треть трафика незащищенных картин у легальных кинотеатров».

Anti-Malware Яндекс ДзенПодписывайтесь на канал "Anti-Malware" в Telegram, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru