Новый Android-шпион записывает звук на основе геолокации

Новый Android-шпион записывает звук на основе геолокации

Новый Android-шпион записывает звук на основе геолокации

Эксперты наткнулись на одну из самых продвинутых шпионских программ для Android. По словам специалистов, вредонос оснащен такими шпионскими функциями, каких им еще не приходилось встречать в реальных атаках.

Исследователи назвали новую шпионскую программу Skygofree, поскольку это слово использовалось в одном из вредоносных доменов, используемых этой программой. Skygofree предназначен для наблюдения и позволяет злоумышленникам получить полный удаленный контроль над устройством.

Также вредонос позволяет атакующим записывать звук на основе местоположения, красть переписки в различных мессенджерах, например, WhatsApp, а также подключаться к скомпрометированным сетям, контролируемым злоумышленниками.

Исследователи из «Лаборатории Касперского» утверждают, что киберпреступники, стоящие за Skygofree действуют с 2014 года и нацелены на отдельных людей, находящихся в Италии.

«Учитывая особенности, обнаруженные нами во вредоносном коде, мы делаем вывод, что разработчиком Skygofree является итальянская ИТ-компания, предлагающая решения для видеонаблюдения», — цитирует zdnet.com Алексея Фирша, аналитика «Лаборатории Касперского».

Skygofree способен выполнять 48 различных команд, что позволяет злоумышленникам получить доступ почти ко всей информации на зараженном устройстве. Отмечается, что вредонос может осуществлять прослушку с помощью микрофона, а также, что наиболее важно, запускать ее в тот момент, когда жертва помещает определенные места, за это отвечает функция отслеживания местоположения пользователя.

Эксперты говорят, что эта новая возможность ранее никем не использовалась. Также Skygofree, обладая правами root, способен перехватывать фотографии, видео, фиксировать звонки и текстовые сообщения, проще говоря — шпион может получать любую информацию на устройстве.

Если пользователь активирует функцию экономия заряда батареи, Skygofree имеет возможность добавить себя в список «защищенных приложений», гарантируя себе осуществление вредоносной активности даже в этом режиме.

Эксперты утверждают, что заражение пользователей происходит в момент, когда они посещают фишинговые сайты. Однако неясным пока остается способ заманивая жертв на такие сайты.

Claude AI помог запустить Bartlett Lake на обычной Z790-плате

У Intel Bartlett Lake появился ещё один неожиданный шанс на жизнь вне встраиваемых систем. Энтузиаст с ником kryptonfly сумел загрузить Windows на процессоре Bartlett Lake с 12 P-ядрами на материнской плате Asus Z790-AYW OC Wi-Fi, несмотря на то что официальной поддержки таких чипов у массовых плат на чипсетах 600-й и 700-й серий нет.

Об этом сообщили Tom’s Hardware и другие профильные издания со ссылкой на обсуждение на Overclock.net. Самое интересное в этой истории даже не сам запуск, а то, как он был достигнут.

Модер правил BIOS, много экспериментировал и использовал Claude AI как помощника в процессе модификации прошивки. Сначала ему удалось добиться только POST, а затем пришлось отдельно бороться с проблемой инициализации памяти, которая не давала системе пройти дальше стартового этапа и загрузить Windows.

Чтобы обойти это ограничение, kryptonfly фактически заставил плату думать, что отдельные компоненты Bartlett Lake относятся к поддерживаемым Raptor Lake 13-го и 14-го поколений. Именно это и помогло протолкнуть систему дальше стартового экрана и довести дело до полноценной загрузки Windows.

До идеала, впрочем, ещё далеко. У сборки остаются проблемы: например, процессор по-прежнему не даёт нормально заходить в BIOS, поэтому для изменения настроек приходится менять CPU. Но даже в таком виде результат считают серьёзным шагом вперёд: раньше речь шла только о POST, а теперь — уже о рабочей загрузке системы. Сам модер уже смотрит в сторону адаптации решения для других LGA 1700-плат, включая версии Asus Apex и Encore.

Интерес к Bartlett Lake понятен. Это довольно странная и потому любопытная линейка Intel: топовые чипы вроде Core 9 273QPE / 273PQE предлагают до 12 производительных ядер без E-ядер, с частотами до 5,9 ГГц. Формально эти процессоры рассчитаны не на обычные домашние десктопы.

RSS: Новости на портале Anti-Malware.ru