В Google Play Store найдена правительственная программа-шпион

В Google Play Store найдена правительственная программа-шпион

В Google Play Store найдена правительственная программа-шпион

Исследователи обнаружили новый вид правительственной вредоносной программы, которая располагалась у всех на виду в официальном магазине приложений для Android Google Play Store. Эксперты полагают, что данная программа использовалась для прослушки пользователей.

Вредонос скрывался в нескольких приложениях, размещенных в Google Play Store. За те месяцы, на протяжении которых программа оставалась незамеченной, сотни пользователей успели заразить свои устройства.

Как выяснили представители Motherboard, этот Android-вредонос был продан властям Италии компанией, занимающейся разработкой камер для слежки. Специалисты утверждают, что программа могла поразить и совершенно невинных людей, так как авторы не придумали, как грамотно ее таргетировать.

Также эксперты склоняются к мнению, что данная шпионская программа незаконна. Большинство из них еще раз обращают внимание на то, что все защитные меры Google Play Store на данном этапе можно обойти.

Вредоносная программа, пытаясь ввести пользователей в заблуждение, старается выглядеть как вполне безопасное приложение. Например, были отмечены версии, которые маскировались под специальные предложения от итальянских операторов связи.

Специалисты назвали эту программу Exodus. После установки в системе Exodus проверяет номер телефона и IMEI устройства. Далее вредонос инициирует скачивание файла ZIP, в котором хранится программа, взламывающая телефон и крадущая данные пользователей.

Exodus интересуется аудиозаписью всего, что окружает прослушиваемое устройство, записью звонков, историей посещений в браузере, информацией в календаре, геолокацией, логами Facebook Messenger, чатами WhatsApp и SMS-сообщениями.

Подпишитесь на новости

Kaspersky Premium для macOS научился вычищать хвосты удалённых приложений

Перетащить программу в корзину на macOS — ещё не значит действительно от неё избавиться. После удаления на диске могут остаться кеш, cookies, настройки, журналы и другие цифровые ошмётки. Теперь Kaspersky Premium предлагает собрать этот мусор и вынести его окончательно.

Новая функция «Удаление приложений» находит связанные с программами остаточные файлы, включая те, что сохранились после предыдущих удалений.

При этом общие компоненты, которые продолжают использовать другие приложения, трогать не должны. Функция также ищет дубликаты программ и позволяет удалить их все сразу либо выбрать конкретные копии.

По данным опроса «Лаборатории Касперского», 56% владельцев устройств на macOS очищают историю браузера, cookies, кеш и временные файлы, а 54% удаляют ненужные фотографии и видео.

При этом неиспользуемые приложения сносят только 44% респондентов. И даже после этого программа может уйти, а чемодан с её файлами — остаться. Проблема не ограничивается забитым накопителем.

В остатках могут храниться токены учётных записей, пароли, IP-адреса, имена пользователей, журналы событий, фрагменты документов, фотографии, переписка и пути к личным каталогам. Особенно весело это становится при продаже компьютера или получении к нему доступа злоумышленниками.

Удалённые через новую функцию файлы можно восстановить из корзины или непосредственно из Kaspersky Premium, пока приложение не закрыто.

Разработчики также напоминают: под утилиты для очистки macOS регулярно маскируются вредоносные программы.

RSS: Новости на портале Anti-Malware.ru