Новый Android-троян перехватывает переписки в Skype, Telegram, Viber

Новый Android-троян перехватывает переписки в Skype, Telegram, Viber

Новый Android-троян перехватывает переписки в Skype, Telegram, Viber

О появлении очередной вредоносной программы для мобильной платформы Android сообщили эксперты компании Trustlook. Этот вредонос был разработан для кражи данных мобильных клиентов обмена мгновенными сообщениями.

В опубликованном в понедельник отчете исследователь Trustlook описывает новую киберугрозу как довольно простой троян, у которого есть только несколько способностей. Первой из них специалист выделил способность укорениться в зараженной системе, обеспечив себе автозапуск. Зловред решает эту задачу путем модификации «/system/etc/install-recovery.sh».

В качестве второй особенности называется умение трояна извлекать данные из IM-клиентов для Android, а затем оправлять их на сервер злоумышленников. Вредоносная программа получает IP-адрес этого сервера из локального файла конфигурации.

Троян может похищать данные из следующих клиентов:

  • Facebook Messenger
  • Skype
  • Telegram
  • Twitter
  • WeChat
  • Weibo
  • Viber
  • Line
  • Coco
  • BeeTalk
  • Momo
  • Voxer Walkie Talkie Messenger
  • Gruveo Magic Call
  • TalkBox Voice Messenger

Вредонос был обнаружен внутри китайского приложения Cloud Module, имя пакета которого — com.android.boxa. Также специалисты Trustlook отметили использование трояном передовых методов обнаружения эмуляторов и отладчиков, за счет которых он пытается избежать анализа и скрыть строки исходного кода.

По мнению экспертов, удивительным является тот факт, что троян сосредоточен лишь на краже данных из клиентов для обмена мгновенными сообщениями, по сути, никакого другого вредоносного функционала он не реализует.

Исследователи на данный момент затрудняются сказать, каким образом распространяется троян.

Напомним, что ранее мы писали об анализе трояна KevDroid, записывающего звонки на Android-устройствах.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

26% школьников в России уже используют нейросети

Исследование «Взрослые и дети в интернете» от «Лаборатории Касперского» показывает: нейросети уже прочно вошли в жизнь школьников. Примерно четверть (26%) детей старше 10 лет пользуются ими — в том числе и для домашки. Причём среди мальчиков таких больше: 33% против 20% у девочек.

Об этом и других наблюдениях эксперты рассказали на конференции Kaspersky CyberSecurity Weekend 2025 в Минске.

Как дети используют чат-боты? Для многих это просто «продвинутый поисковик». 63% школьников ищут через нейросети информацию, 60% — делают домашние задания, 53% просят объяснить что-то непонятное.

Но важно понимать: слепо верить ботам нельзя — они ошибаются и иногда придумывают факты. Поэтому детям нужно учиться проверять ответы и сверяться с учебниками и надёжными источниками.

Дети также находят практическое применение ИИ: 25% используют нейросети для редактирования фотографий, 16% — для создания видео и аудио. То есть инструменты уже в ходу не только для учёбы, но и для творчества.

Некоторые школьники идут дальше и обращаются к чат-ботам за поддержкой: 20% «выговариваются» боту, 18% задают вопросы, которые стесняются обсуждать с взрослыми. Это говорит о том, что дети ищут понимания и поддержки — но чат-бот не заменит живого человека. Эмпатия, опыт и забота приходят только от родителей и близких.

Поэтому важно заранее проговаривать с ребёнком, что виртуальная помощь — не альтернатива реальному разговору. Ребёнок должен знать: в серьёзной ситуации стоит обратиться к родителям или другому доверенному взрослому. Нельзя передавать нейросетям слишком личные или конфиденциальные данные.

«ИИ — хороший помощник, но главный навык для ребёнка — уметь думать своей головой, взвешивать разные точки зрения и доверять близким людям», — говорит Андрей Сиденко, руководитель направления детской онлайн-безопасности «Лаборатории Касперского».

Он добавляет: чат-бот не должен превращаться в средство обмана учителей или замену настоящего общения. Кроме того, время за технологиями стоит ограничивать, чтобы у ребёнка оставались силы и интерес к живому общению, игре и собственным открытиям.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru