Новый Android-шпион записывает звук на основе геолокации

Новый Android-шпион записывает звук на основе геолокации

Эксперты наткнулись на одну из самых продвинутых шпионских программ для Android. По словам специалистов, вредонос оснащен такими шпионскими функциями, каких им еще не приходилось встречать в реальных атаках.

Исследователи назвали новую шпионскую программу Skygofree, поскольку это слово использовалось в одном из вредоносных доменов, используемых этой программой. Skygofree предназначен для наблюдения и позволяет злоумышленникам получить полный удаленный контроль над устройством.

Также вредонос позволяет атакующим записывать звук на основе местоположения, красть переписки в различных мессенджерах, например, WhatsApp, а также подключаться к скомпрометированным сетям, контролируемым злоумышленниками.

Исследователи из «Лаборатории Касперского» утверждают, что киберпреступники, стоящие за Skygofree действуют с 2014 года и нацелены на отдельных людей, находящихся в Италии.

«Учитывая особенности, обнаруженные нами во вредоносном коде, мы делаем вывод, что разработчиком Skygofree является итальянская ИТ-компания, предлагающая решения для видеонаблюдения», — цитирует zdnet.com Алексея Фирша, аналитика «Лаборатории Касперского».

Skygofree способен выполнять 48 различных команд, что позволяет злоумышленникам получить доступ почти ко всей информации на зараженном устройстве. Отмечается, что вредонос может осуществлять прослушку с помощью микрофона, а также, что наиболее важно, запускать ее в тот момент, когда жертва помещает определенные места, за это отвечает функция отслеживания местоположения пользователя.

Эксперты говорят, что эта новая возможность ранее никем не использовалась. Также Skygofree, обладая правами root, способен перехватывать фотографии, видео, фиксировать звонки и текстовые сообщения, проще говоря — шпион может получать любую информацию на устройстве.

Если пользователь активирует функцию экономия заряда батареи, Skygofree имеет возможность добавить себя в список «защищенных приложений», гарантируя себе осуществление вредоносной активности даже в этом режиме.

Эксперты утверждают, что заражение пользователей происходит в момент, когда они посещают фишинговые сайты. Однако неясным пока остается способ заманивая жертв на такие сайты.

Anti-Malware TelegramПодписывайтесь на канал "Anti-Malware" в Telegram, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.

Поисковик DuckDuckGo бьёт рекорды и демонстрирует 62-процентный рост

Поисковой движок DuckDuckGo, ориентированный на конфиденциальность пользователей, в 2020 году продемонстрировал неплохой рост. А в январе система впервые обслужила 102 миллиона поисковых запросов в день.

Как известно, DuckDuckGo строит свою работу на основе данных поискового робота DuckDuckBot и индексирования «Википедии», а помогают проекту в этом партнёры вроде Bing. При этом DuckDuckGo сознательно не использует данные Google.

В глазах пользователей DuckDuckGo может показаться привлекательной благодаря политике поисковой системы — она не отслеживает запросы и не формирует профиль пользователя. Также в случае DuckDuckGo исключена передача персональных или идентификационных данных третьим лицам и сторонним компаниям.

«Каждый раз, когда вы осуществляете поиск через DuckDuckGo, у вас нет никакой истории предыдущих запросов. То есть каждый новый ваш поиск — единственный для системы», — объясняет руководство в блоге.

Поскольку вопрос конфиденциальности в последнее время всё больше беспокоит пользователей, они всё чаще обращают внимание на альтернативы вроде DuckDuckGo. Этим и объясняется рост поисковой системы в 2020 году — на целых 62%.

Похваставшись своими результатами, представители DuckDuckGo также отметили рекорд поисковых запросов, зафиксированных за один день — 102 251 307.

Anti-Malware TelegramПодписывайтесь на канал "Anti-Malware" в Telegram, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru