Иран применил против американского БПЛА кибероружие

Николай Головко 16 Декабря 2011 - 07:56

...

Когда примерно две недели назад иранские власти продемонстрировали общественности попавший к ним в руки беспилотный летательный аппарат США RQ-170 Sentinel, многие эксперты обратили внимание на абсолютную целостность машины: она не имела явных признаков внешних повреждений. Теперь предположения подтверждаются: аппарат был не сбит средствами противовоздушной обороны, а захвачен в результате хакерской атаки.

Беспилотник ориентируется в пространстве при помощи данных о координатах цели и самого себя, получаемых от глобальной навигационной системы GPS. Программируя разведчик, специалисты задают ему и информацию о том, в какую точку он должен вернуться и приземлиться. Иранские специалисты сыграли именно на этой особенности самолета, и в итоге им даже не потребовалось взламывать защищенные системы связи между БПЛА и командным пунктом и передавать шпиону какие-либо новые команды.

Сообщается, что в ходе атаки иранцам удалось послать на GPS-приемник беспилотника ложную информацию о его местонахождении, перекрыв подлинные сигналы от спутников навигации. Вследствие подмены координат программное обеспечение разведчика было введено в заблуждение: компьютеру "внушили", что аппарат находится над территорией Соединенных Штатов, и тот в соответствии со своими инструкциями благополучно совершил приземление в назначенной точке. Таким образом самолет был захвачен без единого выстрела.

Согласно имеющимся сведениям, руководству вооруженных сил США было известно об уязвимости GPS-систем беспилотников задолго до текущих событий. Еще в 2003 году эксперты готовили соответствующий отчет, посвященный мерам противодействия навязыванию ложных GPS-координат, в котором содержались предупреждения о потенциальной опасности подобных нападений. Появлялись подобные публикации и в этом году - так, в октябре на конференции по вопросам информационной безопасности группа ученых представила работу, посвященную актуальным проблемам перехвата и подмены GPS-сигналов.

Согласно официальной версии США, беспилотник был утерян из-за сбоя в оборудовании.

The Register

Письмо автору

Следующая главная новость »

Защита данных от утечек: что сегодня реально работает?
Регистрируйтесь на эфир!

Екатерина Быстрова 11 Марта 2026 - 10:14

Android Трояны Домашние пользователи F6

Falcon атакует Android в России: троян научился удалять антивирусы

Специалисты компании F6 зафиксировали новую волну атак на клиентов российских банков с использованием свежей версии Android-трояна Falcon. По данным исследователей, к концу февраля 2026 года в России насчитывалось уже более 10 тыс. заражённых смартфонов, а всего за две недели их число выросло на 33%.

F6 впервые сообщала о новой волне этих атак ещё в ноябре 2025 года, а затем подробно описала развитие кампании в феврале 2026-го. Сам Falcon — не новичок. Это Android-зловред, впервые обнаруженный ещё в 2021 году, причём он основан на банковском трояне Anubis.

Но версия образца 2026 года стала заметно опаснее: теперь это уже не просто инструмент для кражи логинов, паролей и кодов двухфакторной аутентификации, а почти универсальная «отмычка» к аккаунтам пользователя в мобильных сервисах.

Новый образец способен воровать данные более чем из 30 популярных приложений и получил модуль VNC для удалённого управления устройством.

Интересно также, что Falcon научился удалять антивирусы сразу после установки. А если пользователь всё-таки попробует зайти в список приложений и удалить троян вручную, зловред может просто перебрасывать человека на главный экран. То есть наличие защитного приложения на Android здесь уже не выглядит гарантией спокойствия.

Схема заражения у трояна довольно знакомая, но от этого не менее опасная. Злоумышленники распространяют APK-файлы через фишинговые сайты, которые маскируются под государственные сервисы, банки и мессенджеры. Пользователю предлагают установить якобы полезное приложение, а затем — ещё и «обновление» с тем же названием.

Именно под видом такого обновления на смартфон и попадает FalconRAT. После запуска троян просит доступ к Accessibility Services, а дальше уже сам быстро раздаёт себе нужные разрешения. Для пользователя это может выглядеть как хаотичное открытие и закрытие окон в течение нескольких секунд, что легко принять за обычный сбой.

Главная цель трояна — данные. Когда пользователь открывает одно из целевых приложений, Falcon может подменять изображение на экране и показывать фальшивую веб-страницу, стилизованную под конкретный сервис. Если человек вводит туда логин, пароль и код 2FA, всё это тут же уходит злоумышленникам. В F6 отмечают, что троян нацелен не только на банковские приложения, но и на госсервисы, маркетплейсы, соцсети, мессенджеры, сервисы такси, бронирования, облачные платформы, магазины приложений, YouTube и даже VPN.

Любопытная деталь из анализа кода: разработчики Falcon, по данным F6, избегают атак на пользователей из США и Австралии. Если троян запускается на устройстве из этих стран, он прекращает работу. Это не редкость для некоторых семейств зловредов, но всё равно выглядит показательно.

Защита данных от утечек: что сегодня реально работает?
Регистрируйтесь на эфир!