Кибершпионы годами использовали Google Play Store для атак на Android

Кибершпионы годами использовали Google Play Store для атак на Android

Кибершпионы годами использовали Google Play Store для атак на Android

Вредоносная кампания PhantomLance, нацеленная на Android-устройства, использовала различные площадки, включая официальный магазин приложений Google Play Store, для установки шпионского софта.

В схеме также были задействованы сторонние магазины приложений — APKpure и APKCombo. Очевидно, злоумышленники пытались охватить как можно больше пользователей.

Саму шпионскую составляющую прятали в приложения, которые с первого взгляда не вызывали никаких подозрений.

Согласно отчёту, опубликованному специалистами «Лаборатории Касперского», PhantomLance пересекается с похожими кампаниями против Windows и macOS. Предположительно, за шпионскими кибероперациями стоит группировка OceanLotus (также APT32), корни которой уходят во Вьетнам.

«Вредоносная кампания активна с 2015 года, в ней задействован целый набор сложных шпионских инструментов, с помощью которых злоумышленники могут извлекать данные жертв», — уточнили в «Лаборатории Касперского».

Конкретный образец шпионской программы, найденный в Play Store, может собирать данные о местоположении, историю телефонных звонков, список контактов, текстовые сообщения и список установленных приложений.

Подпишитесь на новости

Яндекс Go возвращается: что заработало после масштабного сбоя

Вызвать такси, заказать продукты и арендовать самокат снова можно: Яндекс сообщил, что его транспортные сервисы и доставка доступны всем пользователям. После масштабного инфраструктурного сбоя компания возвращает привычные функции, хотя объявлять полное выздоровление всей экосистемы пока рано.

В официальном сообщении «Яндекса» перечислены такси, доставка еды и продуктов, каршеринг, самокаты и зарядка смартфонов. К штатной работе также вернулись «Лавка», «Заправки» и «Транспорт».

Восстановление идёт поэтапно. Ещё 11 октября компания сообщала о возвращении доступа к поиску, «Алисе», картам, почте и другим сервисам, предупреждая об ограничениях отдельных функций. Часть возможностей «Яндекс 360» (например, «Диск») намеренно отключили для снижения нагрузки.

Для действующих клиентов Yandex Cloud и «Яндекс 360» компания также объявила бесплатным использование ресурсов с 8 по 31 октября в российских зонах доступности. Перерасчёт обещан автоматически.

По словам директора по стратегическому маркетингу «Яндекса» Андрея Себранта, сбой оказался серьёзнее сценария потери одного дата-центра, который отрабатывали на учениях.

RSS: Новости на портале Anti-Malware.ru