Правительственный Android-шпион Exodus был портирован под iOS

Правительственный Android-шпион Exodus был портирован под iOS

Правительственный Android-шпион Exodus был портирован под iOS

Правительственная шпионская программа Exodus, которая ранее была обнаружена в 25 различных приложениях в Google Play, теперь портирована и под систему iOS. Об этом предупреждают исследователи Lookout Security.

Шпион Exodus может извлекать контакты пользователей, записывать разговоры, перехватывать фото и отслеживать местоположение. По словам экспертов, в природе появилась iOS-версия этой программы.

Она распространяется в обход App Store — через фишинговые сайты, имитирующие официальные ресурсы сотовых операторов. Специалисты Lookout Security считают, что эта программа находилась в стадии разработки по меньшей мере пять лет.

Исследуя Android-вариант этого вредоноса, эксперты наткнулись на несколько семплов этой же программы под систему iOS. Дальнейшее исследование показало, что этот вариант шпиона распространяется на фишинговых сайтах.

Разработчики Exodus пошли дальше — они стали частью программы Apple Developer Enterprise, чтобы иметь возможность подписать свои приложения с помощью легитимных сертификатов от Apple.

Само собой, использование сертификатов Apple в злонамеренных целях является нарушением программы Apple Developer Enterprise. Американская корпорация уже отозвала все затронутые сертификаты.

Ранее мы писали, что исследователи обнаружили новый вид правительственной вредоносной программы, которая располагалась у всех на виду в официальном магазине приложений для Android Google Play Store. Эксперты полагают, что данная программа использовалась для прослушки пользователей.

Мошенники крадут личности туристов для обмана других путешественников

Облюбовавшие Telegram мошенники предлагают аренду жилья российским любителям отдыха за рубежом, используя ранее украденные личные данные других обманутых туристов. Тренд уже приобрел массовый характер.

Целью данной аферы является отъем денег под предлогом оплаты брони. Очередное свидетельство подобного мошенничества представлено в телеграм-канале «База».

Задумав поездку в Таиланд, жительница Тулы Анастасия обратилась за помощью к менеджеру из контактов Дарьи Ловчевой. Та предложила несколько вариантов проживания в Пхукете и посоветовала почитать отзывы в созданной ею профильной группе.

После выбора претендентка скинула свои паспортные данные и внесла предоплату в размере 30%. Когда ей сообщили о необходимости уплаты еще 50% стоимости аренды, россиянка заподозрила подвох и потребовала возврат, однако собеседница исчезла из чата.

Как выяснилось, мошеннический сервис гостеприимства объявился в мессенджере в результате кражи личности Дарьи Логачевой, совершенной при аналогичном бронировании тайского жилья. Новоявленная туристка из Тулы теперь переживает, что ее данные тоже могут быть использованы для обмана других путешественников.

Схожим образом злоумышленники крадут деньги у желающих отдохнуть во Вьетнаме, Франции, Италии, Индонезии. Менее изощренные мошеннические схемы, ориентированные на туристов, обычно используют обзвон либо фишинговые сайты, активно плодящиеся перед долгими праздниками и в сезон летних отпусков.

RSS: Новости на портале Anti-Malware.ru