Шпион LianSpy следил за владельцами Android-устройств в России с 2021 года

Шпион LianSpy следил за владельцами Android-устройств в России с 2021 года

Шпион LianSpy следил за владельцами Android-устройств в России с 2021 года

Kaspersky рассказала о новом трояне, атакующем российских владельцев мобильных устройств на Android. Получивший имя LianSpy вредонос используется для кибершпионажа, предупреждают исследователи.

Как выяснили в «Лаборатории Касперского», операторы LianSpy могли запустить шпионскую кампанию в середине 2021 года. Отдельно подчеркивается впечатляющий уровень подготовки злоумышленников.

Изданию «Ведомости» специалисты также рассказали, что LianSpy не был нацелен на массовый шпионаж, а действовал скорее точечно.

Качественная маскировка позволила операторам трояна долго оставаться в тени. В общей сложности за время наблюдения «Лаборатория Касперского» идентифицировала чуть более десяти целей кибершпионов, однако их имена компания не разглашает.

Напомним, на днях на просторах официального магазина Google Play нашли новую версию Android-трояна Mandrake. Как сообщили в «Лаборатории Касперского», вредонос под видом разных приложений распространялся с 2022 по 2024 год.

Недавно также мы рассказали о новой CloudSorcerer, новой кибершпионской кампании против российских госструктур.

kernel.org внезапно опустел: на зеркалах случайно удалили архивы ядра Linux

У kernel.org случился редкий инфраструктурный конфуз: из-за ошибки при настройке нового первичного зеркала и изменении системы синхронизации внезапно опустел каталог kernel.org/pub/. Именно там на публичных зеркалах хранились архивы с кодом выпусков ядра Linux, патчи и файлы со списками изменений.

Пользователи, заходившие в каталог, вместо привычного дерева файлов увидели пустоту. Очень философский опыт для мира открытого кода.

В Linux Foundation объяснили, что данные не потеряны: пострадали только копии на публичных зеркалах. Эталонные данные с кодом ядра Linux остались целы. Проблема возникла именно в инфраструктуре зеркалирования, где ошибочная настройка привела к удалению содержимого на существующих зеркалах.

Команда проекта уже занимается восстановлением данных. Но, как метко заметили участники kernel.org, удаление происходит быстро, а восстановление — медленно. Поэтому пользователей попросили набраться терпения.

Инцидент оказался неприятным не только для тех, кто привык скачивать архивы ядра напрямую с kernel.org. Он задел и сторонние проекты. Например, в Fedora сломались браузерные тесты openQA: много лет назад разработчики выбрали kernel.org как надёжный источник для проверки загрузки файлов.

Исходники ядра не исчезли, инфраструктура восстанавливается, а речь идет именно о зеркалах, но инцидент напоминает, что в больших системах даже аккуратная настройка зеркал может обернуться массовым rm -rf по публичным копиям.

RSS: Новости на портале Anti-Malware.ru