В Google Play Store найдена правительственная программа-шпион

В Google Play Store найдена правительственная программа-шпион

В Google Play Store найдена правительственная программа-шпион

Исследователи обнаружили новый вид правительственной вредоносной программы, которая располагалась у всех на виду в официальном магазине приложений для Android Google Play Store. Эксперты полагают, что данная программа использовалась для прослушки пользователей.

Вредонос скрывался в нескольких приложениях, размещенных в Google Play Store. За те месяцы, на протяжении которых программа оставалась незамеченной, сотни пользователей успели заразить свои устройства.

Как выяснили представители Motherboard, этот Android-вредонос был продан властям Италии компанией, занимающейся разработкой камер для слежки. Специалисты утверждают, что программа могла поразить и совершенно невинных людей, так как авторы не придумали, как грамотно ее таргетировать.

Также эксперты склоняются к мнению, что данная шпионская программа незаконна. Большинство из них еще раз обращают внимание на то, что все защитные меры Google Play Store на данном этапе можно обойти.

Вредоносная программа, пытаясь ввести пользователей в заблуждение, старается выглядеть как вполне безопасное приложение. Например, были отмечены версии, которые маскировались под специальные предложения от итальянских операторов связи.

Специалисты назвали эту программу Exodus. После установки в системе Exodus проверяет номер телефона и IMEI устройства. Далее вредонос инициирует скачивание файла ZIP, в котором хранится программа, взламывающая телефон и крадущая данные пользователей.

Exodus интересуется аудиозаписью всего, что окружает прослушиваемое устройство, записью звонков, историей посещений в браузере, информацией в календаре, геолокацией, логами Facebook Messenger, чатами WhatsApp и SMS-сообщениями.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

В Грузии задержан легендарный аферист Саймон Леваев

В аэропорту Батуми задержан израильтянин Шимон Хают, более известный под именем Саймон Леваев — герой документального фильма «Аферист из Tinder» от Netflix. По данным правоохранительных органов, ему выдвинуты обвинения, связанные с многочисленными эпизодами мошенничества в разных странах.

Интеграция мессенджера MAX с порталом Госуслуги была протестирована ещё в начале августа. Авторизация в связке выполняется через Единую систему идентификации и аутентификации (ЕСИА) по протоколу OpenID Connect.

Как отмечают в РИА Новости, при запросе кода для входа на Госуслуги пользователю MAX предлагают ответить на ряд вопросов: переписываетесь ли вы с незнакомцами, просят ли назвать код из СМС, разговариваете ли с кем-то незнакомым по телефону. Для подтверждения требуется не простое нажатие, а свайп по экрану.

Если пользователь отмечает хотя бы один из признаков — появляется предупреждение о возможной попытке посторонних получить доступ к аккаунту Госуслуг. Кроме того, при любом обращении к сервису выводится напоминание о том, что коды доступа нельзя ни в коем случае передавать третьим лицам.

Также обсуждались предложения дать возможность восстанавливать доступ к Госуслугам через MAX. Эксперты восприняли такую идею с осторожностью: с одной стороны, это удобно, с другой — повышается риск подмены или компрометации учётной записи в мессенджере.

Самому Хаюту 35 лет, он родился в Бней-Браке. Для совершения афер он представлялся наследником израильского алмазного магната Льва Леваева и долго завоёвывал доверие жертв — эффектные свидания, поездки на якобы личном самолёте, размещение в дорогих отелях и знакомство с «членами семьи». Со временем он просил в долг деньги на перелёты и другие нужды — по разным оценкам, общая сумма ущерба составляет около $10 млн.

Хают-Леваев ранее уже попадал в поле зрения полиции: в 2015 году он был арестован в Финляндии и приговорён к трём годам лишения свободы. В 2019 году его задержали в Греции и экстрадировали в Израиль, но в 2020-м выпустили в период пандемии. Он также находится в розыске Норвегии, Швеции и Великобритании. В 2022 году на Netflix вышел фильм «Аферист из Tinder», подробно рассказывающий о его деяниях.

В Израиле поданы новые иски: Ирен Транов обвиняет Хаюта в хищении 414 тыс. шекелей (примерно $113 тыс.), а Рути Елизарова (урождённая Леваева) предъявила иск от имени семьи Леваевых о защите чести и достоинства.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru