Новый Android-шпион записывает звук на основе геолокации

Новый Android-шпион записывает звук на основе геолокации

Новый Android-шпион записывает звук на основе геолокации

Эксперты наткнулись на одну из самых продвинутых шпионских программ для Android. По словам специалистов, вредонос оснащен такими шпионскими функциями, каких им еще не приходилось встречать в реальных атаках.

Исследователи назвали новую шпионскую программу Skygofree, поскольку это слово использовалось в одном из вредоносных доменов, используемых этой программой. Skygofree предназначен для наблюдения и позволяет злоумышленникам получить полный удаленный контроль над устройством.

Также вредонос позволяет атакующим записывать звук на основе местоположения, красть переписки в различных мессенджерах, например, WhatsApp, а также подключаться к скомпрометированным сетям, контролируемым злоумышленниками.

Исследователи из «Лаборатории Касперского» утверждают, что киберпреступники, стоящие за Skygofree действуют с 2014 года и нацелены на отдельных людей, находящихся в Италии.

«Учитывая особенности, обнаруженные нами во вредоносном коде, мы делаем вывод, что разработчиком Skygofree является итальянская ИТ-компания, предлагающая решения для видеонаблюдения», — цитирует zdnet.com Алексея Фирша, аналитика «Лаборатории Касперского».

Skygofree способен выполнять 48 различных команд, что позволяет злоумышленникам получить доступ почти ко всей информации на зараженном устройстве. Отмечается, что вредонос может осуществлять прослушку с помощью микрофона, а также, что наиболее важно, запускать ее в тот момент, когда жертва помещает определенные места, за это отвечает функция отслеживания местоположения пользователя.

Эксперты говорят, что эта новая возможность ранее никем не использовалась. Также Skygofree, обладая правами root, способен перехватывать фотографии, видео, фиксировать звонки и текстовые сообщения, проще говоря — шпион может получать любую информацию на устройстве.

Если пользователь активирует функцию экономия заряда батареи, Skygofree имеет возможность добавить себя в список «защищенных приложений», гарантируя себе осуществление вредоносной активности даже в этом режиме.

Эксперты утверждают, что заражение пользователей происходит в момент, когда они посещают фишинговые сайты. Однако неясным пока остается способ заманивая жертв на такие сайты.

Дуров сетует: приложение ЕС для проверки возраста взломали за две минуты

Сооснователь Telegram Павел Дуров резко раскритиковал новое европейское приложение для проверки возраста пользователей. По его словам, решение, представленное Еврокомиссией как приватный и безопасный инструмент, якобы удалось взломать всего за две минуты.

Дуров ссылается на публикацию Cybernews, однако саму историю он подал довольно жёстко: такой сценарий может со временем превратить систему проверки возраста в более жёсткий механизм цифрового контроля.

Поводом для спора стал свежий анонс Еврокомиссии. 15 апреля она объявила, что европейское приложение для проверки возраста технически готово и вскоре станет доступно гражданам.

В Брюсселе подают этот инструмент как способ защитить детей в интернете и при этом не заставлять платформы собирать лишние персональные данные. Еврокомиссия отдельно подчёркивает, что решение должно помогать подтверждать возраст с сохранением конфиденциальности пользователя.

Дуров, впрочем, увидел в этой истории совсем другую логику. В своём телеграм-канале он написал, что сначала пользователям показывают приложение, которое якобы уважает приватность, затем оно быстро компрометируется, а после этого появляется предлог ослабить конфиденциальность ради «исправления» проблемы. В его трактовке это может привести к созданию инструмента слежки за пользователями соцсетей в странах ЕС.

Сама идея проверки возраста сейчас становится для ЕС всё более важной. Еврокомиссия продвигает её как часть более широкой политики по защите несовершеннолетних в интернете, особенно на платформах с потенциально опасным или взрослым контентом.

RSS: Новости на портале Anti-Malware.ru