США заподозрили Россию и Китай в кибершпионаже

США заподозрили Россию и Китай в кибершпионаже

На интеллектуальную собственность США посягают злоумышленники из десятков стран мира, однако конкретного упоминания удостоились лишь КНР и РФ
Китай и Россия используют кибершпионаж для того, чтобы украсть торговые и технологические секреты США. Таким образом, они развивают собственную экономику, что представляет угрозу для процветания и безопасности Соединенных Штатов, говорится в докладе «Иностранные шпионы крадут секреты США в киберпространстве», представленном сегодня Конгрессу.



Как передает Reuters, составители доклада считают, что в компьютерных сетях сейчас находится много важной информации, с помощью компьютеров проводятся исследования, а шпионы могут с легкостью украсть большие объемы данных. При этом взломщики почти не рискуют, так как подобную атаку очень трудно обнаружить, говорится в докладе, сообщает bfm.ru.

Национальное управление контрразведки США в своем докладе охватывает период с 2009 по 2011 год, и был подготовлен при участии спецслужб, частного сектора, аналитических центров и научных кругов.

Иностранные службы разведки, корпорации и частные лица стали прилагать больше усилий к тому, чтобы украсть американские технологии, разработка которых стоит миллионы долларов, говорится в докладе. Как считают авторы исследования, данные извлекаются из сети удаленно, затем загружаются на портативный носитель, а впоследствии информация передается по электронной почте.

В отчете говорится, что на интеллектуальную собственность США посягают злоумышленники из десятков стран мира, однако конкретного упоминания удостоились только Китай и Россия. «Китайские хакеры — самые активные и настойчивые в мире в области экономического шпионажа», — говорится в докладе.

«Наши разработки и исследования в опасности. Раньше шпионы уносили информацию в папках, теперь они переключились на жесткие диски», — заявил агентству высокопоставленный сотрудник разведки.

Однако на прямой вопрос о том, какими неопровержимыми доказательствами о том, что Китай занимается кибершпионажем, располагает ведомство, представитель спецслужб ответить отказался. «Мы же не из воздуха это взяли», — заявил он.

На условиях анонимности сотрудник спецслужб рассказал агентству, что Россия и Китай были особенно отмечены, так как необходимо было назвать какие-то конкретные государства, а именно эти две страны, по мнению авторов доклада, представляют для экономического статуса США наибольшую опасность.

«Это часть национальной политики России и Китая — постараться выяснить, какие технологии могут быть им полезны, и что они могут взять для своего дальнейшего развития. Это национальная особенность, мы экономическим шпионажем не занимаемся», — полагает собеседник агентства.

Несколько дней назад член палаты лордов, специальный представитель премьер-министра Великобритании Дэвида Кэмерона по вопросам информационной безопасности баронесса Полин Невилл-Джонс обвинила Россию и Китай в краже национальных секретов других стран. Пэр Англии также считает, что Пекин и Москву «подобная деятельность может заинтересовать».

Android-троян Glitch SPY превращает смартфоны в шпионский пульт

Исследователи обнаружили новую Android-платформу для удалённого доступа под названием Glitch SPY, которая распространяется через фейковый сайт аренды квартир и домов. Пользователю предлагают скачать приложение для бронирования и связи с владельцами жилья, а на деле подсовывают вредоносный APK.

Схема начинается с загрузчика Brokewell Android Loader. Он показывает вполне правдоподобный интерфейс сервиса аренды, просит разрешить установку из неизвестных источников, а затем незаметно разворачивает на устройстве Glitch SPY.

Главный рычаг управления — злоупотребление специальными возможностями Android (Accessibility Service). После выдачи этих прав троян получает почти полный контроль над смартфоном: может читать содержимое экрана, нажимать кнопки, выполнять жесты, подтверждать разрешения, взаимодействовать с экраном блокировки и помогать операторам проводить мошеннические операции прямо с устройства жертвы.

По данным Cyble, Glitch SPY поддерживает более 70 команд. Среди них есть, например, трансляция экрана, скриншоты, кейлоггинг, кража СМС и контактов, отслеживание геолокации, запись с камеры и микрофона, управление файлами, выполнение шелл-команд и изменение настроек администрирования устройства.

 

Отдельная неприятность — встроенный клиппер. Если пользователь копирует адрес криптокошелька, вредонос распознает популярные форматы Bitcoin, Ethereum, TRON и других сетей, после чего подменяет адрес на кошелек злоумышленников. Перевод вроде бы отправлен куда надо, но деньги уезжают совсем не туда.

Еще одна опасная функция — скрытый браузер на базе WebView. Атакующие могут открывать сайты, заполнять формы, нажимать элементы и выполнять JavaScript с IP-адреса жертвы и с ее активными сессиями. Для антифрода это выглядит куда убедительнее, чем вход с чужого устройства.

Исследователи также нашли админ-панели с брендингом Glitch SPY, что указывает на инфраструктуру билдера. Операторы могут менять название приложения, пакет, иконку, страницу, набор функций и уведомления в Telegram.

RSS: Новости на портале Anti-Malware.ru