Полицейский из Флориды купил программу-шпион, перехватывающую переписки

Полицейский из Флориды купил программу-шпион, перехватывающую переписки

Полицейский из Флориды купил программу-шпион, перехватывающую переписки

Сотрудник правоохранительных органов штата Флорида приобрел вредоносную программу, позволяющую перехватывать сообщения в социальных сетях, электронные письма и многие другие конфиденциальные данные.

Остается неясным, почему полицейский купил вредонос, для использования которого нужен был физический доступ к целевому смартфону, однако это первый известный случай, когда сотрудник правоохранительных органов покупает такой инструмент.

«Приобретенную программу, по-моему, я использовал в ходе расследования одного дела, пытаясь понять, как она работает. Злонамеренного в моих действиях ничего не было. Для использования подобных инструментов без согласия пользователя необходимо получить ордер», — утверждает Джим Борн, бывший сотрудник Управления по борьбе с наркотиками, который и приобрел вредоносную программу.

Шпионская программа, о которой идет речь, называется FlexiSpy, она доступна на открытых торговых онлайн-площадках. Раньше ее продавали ревнивым мужьям или женам, чтобы шпионить за их вторыми половинками.

FlexiSpy может перехватывать переписки WhatsApp, дистанционно включать камеру и микрофон смартфона, копировать файлы, хранящиеся на устройстве. Также во вредоносе присутствует защита от детектирования.

Через роутеры злоумышленники могут взломать любое умное устройство

Любое умное устройство может быть взломано, если злоумышленник получит доступ к роутеру или точке доступа Wi-Fi. Проникнуть в домашнюю сеть можно, например, с помощью подбора пароля или эксплуатации уязвимостей в прошивке сетевого оборудования. Задачу атакующим упрощает то, что большинство таких устройств постоянно подключено к интернету через Wi-Fi.

Как рассказал эксперт компании «Эфшесть»/F6 по кибербезопасности Сергей Золотухин в комментарии «РИА Новости», доступ можно получить практически к любому устройству: кондиционеру, колонке, телевизору, холодильнику или роботу-пылесосу.

«Пройдя дальше по "цифровому дому" через уязвимости роутера или подобрав пароль к Wi-Fi, злоумышленник может получить доступ ко всем устройствам в сети», – говорит эксперт.

При этом взломанное устройство может продолжать работать как обычно. Визуально определить, что оно находится под контролем злоумышленников, практически невозможно.

Наибольшую опасность, как подчеркнул Сергей Золотухин, представляет взлом устройств с микрофоном и камерой. Их злоумышленники могут использовать для сбора данных, даже если такие функции ограничены на программном уровне. Полученные сведения могут применяться для сбора компромата, шантажа или атак с использованием социальной инженерии.

Известны примеры, когда такие возможности использовались обычными преступниками при подготовке к кражам в квартирах и домах. С помощью взломанных устройств злоумышленники могли понять, когда владельцев нет дома и какое ценное имущество находится внутри.

Ещё один распространённый мотив атакующих – включение взломанных устройств в ботнеты. Такие сети обычно используют для майнинга криптовалюты или организации DDoS-атак.

«Безопасность пользователя в первую очередь зависит от того, насколько соблюдаются правила киберграмотности и цифровой гигиены, насколько ответственно он относится к владению устройствами, в том числе умными», – предупредил эксперт.

RSS: Новости на портале Anti-Malware.ru