Новый Android-троян записывает все телефонные разговоры пользователя

Новый Android-троян записывает все телефонные разговоры пользователя

Технические специалисты компании CА Technologies говорят об обнаружении новой версии Android-троянца, предназначенного для записи телефонных переговоров пользователя мобильного устройства. Ранее CA уже находила прежнюю версию этого троянского ПО, способного записывать только номера исходящих и входящих звонков, а также их продолжительность. Новая версия может записывать и сам разговор, сохраняя данные в формате AMR и размещая перехваченные данные на SD-карте смартфона.



Злонамеренное ПО также закачивает конфигурационный файл, содержащий информацию об удаленном сервере и настройках передачи перехваченных файлов. Технически эти данные можно рассматривать, как функционал для передачи файлов, но в текущей версии этого ПО такого функционала пока не наблюдается, сообщает cybersecurity.

В СА Technologies говорят, что тестировали троянца в изолированной среде, эмулирующей смартфонную среду с эмулированными интернет-сервисами. В блоге компании приводится подробная информация об Android-троянце и скриншоты, иллюстрирующие работу. Для проникновения в смартфон злонамеренное ПО использует поддельный инсталлятор, напоминающий инсталлятор легитимного программного обеспечения.

Сразу после инсталляции, программное обеспечение начинает работать и без дальнейших уведомлений начинает записывать разговоры на SD-карту.

Более 20 VPN-сервисов столкнулись со сбоями из-за блокировки хостингов

Пользователи VPN-сервисов весь день жалуются на проблемы с подключением. По словам представителей самих сервисов, под ограничения попали IP-адреса нескольких крупных хостинг-провайдеров, на серверах которых работает инфраструктура для обхода блокировок.

Телеграм-канал «Эксплойт» утверждает, что сбои затронули более 20 VPN-сервисов разного масштаба.

Роскомнадзор ситуацию официально не комментировал, поэтому точный размах ограничений и их инициатор пока неизвестны.

Предположительно, причиной стала блокировка целых подсетей хостингов. VPN-сервисы арендуют в них мощности и используют серверы для перенаправления трафика, если под фильтр отправляется сразу диапазон IP-адресов, следом ложится целая россыпь подключений.

Пострадавшие сервисы обещают переводить клиентов на резервные серверы. Некоторые из них подчёркивают, что ограничения применяются точечно, однако пользователям от этого не сильно легче: рабочие адреса приходится менять прямо по ходу дня.

Сбои произошли на фоне обсуждения новых мер против замаскированных VPN. В начале августа стало известно, что Минцифры рассматривает возможность обязать хостинг-провайдеров самостоятельно выявлять IP-адреса таких сервисов и передавать сведения регулятору.

Это уже не первая массовая охота на инфраструктуру обхода блокировок. В конце мая под удар попало рекордное количество прокси на базе телеграм-протокола MTProto, одновременно возникли проблемы у многих VPN.

Похоже, блокировки снова решили брать не точностью, а площадью: вместо погони за отдельными VPN под фильтр могли отправить хостинговые подсети целиком.

RSS: Новости на портале Anti-Malware.ru