АНБ шпионит за гражданами через Angry Birds

АНБ шпионит за гражданами через Angry Birds

Агентство национальной безопасности (АНБ) США, занимающееся электронной разведкой, и его британский аналог, Управление правительственной связи, разработали специальные методы, которые позволяют им собирать информацию о владельцах смартфонов через популярные приложения. Об этом сообщили газеты The New York Times и The Guardian, ссылаясь на документы экс-сотрудника спецслужб США Эдварда Сноудена.

ИТАР-ТАСС сообщает, что сотрудничество американской и британской разведок по сбору и хранению личных данных пользователей смартфонов началось в 2007 году. Изначально эта программа распространялась на несколько десятков приложений, однако с тех пор была значительно расширена. Сейчас она включает такие популярные социальные сервисы, как Facebook, Flickr, LinkedIn, Twitter, а также многие игры, например, Angry Birds.
 
Как отмечает The New York Times, через эти приложения западные спецслужбы могут получать доступ к списку контактов пользователя и информации о его телефонных звонках, а также узнавать возраст, пол, политические взгляды. Кроме того, спецслужбы получают сведения о местонахождении владельцев смартфонов через популярный сервис онлайн-карт Google Maps и пользовательские фотографии с геометками. Как отмечает газета, пока неизвестны ни масштабы данной программы, ни то, граждане каких стран подвергались слежке.
 
Официальный представитель Белого дома Джей Карни в ответ на просьбу журналистов прокомментировать статью The New York Times заявил, что американские разведведомства ведут слежку только за теми людьми, кто представляет угрозу безопасности. АНБ, в свою очередь, заявило, что рядовые американцы не являются объектами программы по сбору персональной информации через смартфоны или социальные сети.
 
"Мы собираем только те данные, которые имеют интерес для разведывательной и контрразведывательной деятельности, и сбор которых разрешен законом", - отмечается в заявлении ведомства.

Каждое третье заражение стилером происходит сразу после скачивания файла

Злоумышленникам всё чаще не приходится взламывать системы или искать сложные уязвимости. Достаточно убедить человека скачать и запустить файл. К такому выводу пришли специалисты Kaspersky Digital Footprint Intelligence.

Эксперты проанализировали более 5 миллионов логов стилеров за 2025 год. Это архивы с украденными данными — паролями, файлами cookie, системной информацией и другими сведениями, которые похищают вредоносные программы.

Оказалось, что в 35% случаев заражение начиналось буквально через несколько секунд после загрузки файла из интернета. Стилер запускался из временной папки Windows C:\Users\AppData\Local\Temp, куда браузеры обычно помещают скачанные файлы до их сохранения пользователем.

Проще говоря, человек скачивал программу, активатор, мод для игры или другой файл из сомнительного источника и сам запускал вредоносное приложение.

Ещё в 32% случаев зловреды обнаруживались в каталоге Microsoft .NET Framework. По словам исследователей, это может указывать на использование более сложных техник маскировки, включая внедрение кода в легитимные процессы и подход Living off the Land, когда для вредоносных действий используются штатные инструменты Windows. Такое поведение характерно, например, для стилера Lumma.

Главными источниками заражения остаются пиратское ПО, нелегальные активаторы и файлы из недоверенных источников. Нередко злоумышленники даже убеждают пользователей самостоятельно отключить антивирус или другие защитные механизмы перед запуском программы.

По данным Kaspersky, в 2025 году количество заражений стилерами выросло на 59% по сравнению с предыдущим годом.

«Более чем в трети случаев стилеры запускались сразу после скачивания. Это показывает, что злоумышленникам часто не нужны сложные методы атаки — достаточно убедить пользователя открыть файл», — отметил эксперт Kaspersky Digital Footprint Intelligence Сергей Щербель.

Исследование ещё раз подтверждает старое правило кибербезопасности: самым уязвимым местом в системе зачастую остаётся не операционная система и не программа, а человек, который нажимает кнопку «Запустить».

RSS: Новости на портале Anti-Malware.ru