Новый Android-шпион записывает звук на основе геолокации

Новый Android-шпион записывает звук на основе геолокации

Новый Android-шпион записывает звук на основе геолокации

Эксперты наткнулись на одну из самых продвинутых шпионских программ для Android. По словам специалистов, вредонос оснащен такими шпионскими функциями, каких им еще не приходилось встречать в реальных атаках.

Исследователи назвали новую шпионскую программу Skygofree, поскольку это слово использовалось в одном из вредоносных доменов, используемых этой программой. Skygofree предназначен для наблюдения и позволяет злоумышленникам получить полный удаленный контроль над устройством.

Также вредонос позволяет атакующим записывать звук на основе местоположения, красть переписки в различных мессенджерах, например, WhatsApp, а также подключаться к скомпрометированным сетям, контролируемым злоумышленниками.

Исследователи из «Лаборатории Касперского» утверждают, что киберпреступники, стоящие за Skygofree действуют с 2014 года и нацелены на отдельных людей, находящихся в Италии.

«Учитывая особенности, обнаруженные нами во вредоносном коде, мы делаем вывод, что разработчиком Skygofree является итальянская ИТ-компания, предлагающая решения для видеонаблюдения», — цитирует zdnet.com Алексея Фирша, аналитика «Лаборатории Касперского».

Skygofree способен выполнять 48 различных команд, что позволяет злоумышленникам получить доступ почти ко всей информации на зараженном устройстве. Отмечается, что вредонос может осуществлять прослушку с помощью микрофона, а также, что наиболее важно, запускать ее в тот момент, когда жертва помещает определенные места, за это отвечает функция отслеживания местоположения пользователя.

Эксперты говорят, что эта новая возможность ранее никем не использовалась. Также Skygofree, обладая правами root, способен перехватывать фотографии, видео, фиксировать звонки и текстовые сообщения, проще говоря — шпион может получать любую информацию на устройстве.

Если пользователь активирует функцию экономия заряда батареи, Skygofree имеет возможность добавить себя в список «защищенных приложений», гарантируя себе осуществление вредоносной активности даже в этом режиме.

Эксперты утверждают, что заражение пользователей происходит в момент, когда они посещают фишинговые сайты. Однако неясным пока остается способ заманивая жертв на такие сайты.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

Solar Dozor 8.1 научилась предотвращать утечки из почты и мессенджеров

ГК «Солар» представила новую версию своей DLP-системы Solar Dozor — релиз 8.1. Основной упор в обновлении сделан на борьбу с утечками конфиденциальной информации из корпоративной почты и мессенджеров.

По данным компании, в ходе более 300 пилотных внедрений выяснилось, что сотрудники нередко сохраняют черновики с рабочими документами и пересылают их себе на личные устройства — чтобы, например, прочитать по дороге. Но именно такие действия и становятся источником утечек.

Теперь Solar Dozor может отследить попытки загрузить конфиденциальный файл из письма или черновика и заблокировать операцию. Это касается, в том числе, вложений вроде презентаций, PDF-документов или баз данных клиентов.

Если пользователь попробует переслать такие файлы или даже изображение с чувствительной информацией (например, скан договора) через web-версию мессенджера, система также среагирует. Встроенный OCR-движок умеет распознавать текст в картинках и анализировать его на наличие «секретов».

Особое внимание в этом релизе уделено мессенджерам Telegram и WhatsApp. По данным экспертов, 35% утечек связаны именно с ними. DLP-агенты теперь умеют блокировать отправку сообщений и файлов с корпоративных устройств под управлением Windows, Linux и macOS, если обнаруживают чувствительные данные.

Также в версии 8.1 появились инструменты для упрощения развёртывания и настройки системы:

  • графический инсталлятор, который позволяет запустить систему без инженеров и техподдержки;
  • конструктор для маппинга заголовков — с его помощью можно настроить интеграцию с почтовыми и другими внешними сервисами по ICAP/HTTP, а полученные «алерты» будут отображаться в понятном виде.

Новый релиз закрывает важные векторы утечек — от скачивания рабочих документов на личные устройства до пересылки через мессенджеры с корпоративных машин. В условиях растущих штрафов за инциденты и ужесточения законодательства по персональным данным это становится всё более актуальным.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru