Злоумышленники заражают пользователей Android в Индии программой-шпионом

Злоумышленники заражают пользователей Android в Индии программой-шпионом

Злоумышленники заражают пользователей Android в Индии программой-шпионом

Исследователи Trend Micro обнаружили целевые атаки, целью которых является шпионаж и кража данных конкретных пользователей Android-устройств. Отмечается, что жертвами становятся пользователи Android в Индии, эксперты считают, что за атаками стоит группа киберпреступников, ранее преследовавшая государственных чиновников.

«Мы присвоили этим вредоносным приложениям имя PoriewSpy (детектируются как ANDROIDOS_PORIEWSPY.HRX). Мы также подозреваем, что киберпреступники пользовались вредоносными приложениями, созданными с использованием DroidJack или SandroRAT (детектируется как ANDROIDOS_SANRAT.A), учитывая сходство в их командных серверах C&C. DroidJack представляет собой троян удаленного доступа, который позволяет злоумышленникам полностью контролировать Android-устройство пользователя», — пишут специалисты Trend Micro.

Стоящие за этими вредоносными приложениями преступники могут быть связаны с кибершпионской группой, обнаруженной в 2016 году.

Эксперты уточняют, что PoriewSpy похищает конфиденциальную информацию, хранящуюся на устройствах жертв, среди такой информации SMS-сообщения, журналы вызовов, контакты, местоположение и список файлов на SD-карте. Также вредонос может записывать голосовые вызовы жертв.

Зловред был разработан с использованием проекта с открытым исходным кодом под названием android-swipe-image-viewer или Android Image Viewer, к которому были добавлены новые вредоносные функции.

Злоумышленники массово воруют персаднные под видом сотрудников военкоматов

Телефонные мошенники развернули масштабную кампанию по сбору персональных данных, прикрываясь оформлением «пропусков» в военкоматы. Злоумышленники требуют сообщить номера паспорта и СНИЛС, представляясь сотрудниками военкоматов и настаивая на личной явке под предлогом «оцифровки данных».

О новой схеме сообщил ТАСС со ссылкой на МВД. В ходе разговора мошенник утверждает, что не может направить повестку стандартным способом, и предлагает срочно оформить пропуск.

Для этого он запрашивает номера паспорта и СНИЛС. Сразу после получения данных разговор, как правило, обрывается.

В МВД напомнили, что официальные ведомства и государственные организации никогда не требуют сообщать реквизиты документов по телефону. В ведомстве рекомендуют отслеживать информацию через портал «Госуслуги» либо обращаться в военкомат самостоятельно.

Номера документов остаются востребованным товаром на теневом рынке: они используются в различных мошеннических схемах и кибератаках, а также перепродаются третьим лицам.

RSS: Новости на портале Anti-Malware.ru