Новый семпл Android-шпиона читает сообщения жертвы в WhatsApp и Telegram

Новый семпл Android-шпиона читает сообщения жертвы в WhatsApp и Telegram

Новый семпл Android-шпиона читает сообщения жертвы в WhatsApp и Telegram

Участники киберпреступной группировки APT-C-23 (также Two-Tailed Scorpion и Desert Scorpion) используют в атаках новый образец шпионской программы для Android. Ключевые возможности вредоноса — извлекать сообщения из популярных мессенджеров.

Шпионский софт детектируется как Android/SpyC32.A, в настоящее время злоумышленники активно используют его в кампаниях. Группа APT-C-23 известна своими атаками на Windows и Android.

«Наше исследование показало, что киберпреступники до сих пор ведут операции в киберпространстве. Android/SpyC32.A — новый образец шпионского софта, который получил дополнительные функциональные возможности. Он гораздо опаснее для жертв, чем предыдущие версии вредоноса», — пишут специалисты ESET, проанализировавшие новый семпл вредоносной программы.

Впервые на деятельность APT-C-23 эксперты обратили внимание в 2017 году, тогда преступники использовали предыдущую версию шпиона — Android/SpyC23.A, которая распространялась через официальный магазин приложений Google Play Store.

Последний же образец зловреда может снимать скриншоты, записывать входящие и исходящие звонки в WhatsApp, а также читать текстовые сообщения в мессенджерах WhatsApp, Skype, Telegram и Facebook Messenger.

Подпишитесь на новости

Яндекс Go возвращается: что заработало после масштабного сбоя

Вызвать такси, заказать продукты и арендовать самокат снова можно: Яндекс сообщил, что его транспортные сервисы и доставка доступны всем пользователям. После масштабного инфраструктурного сбоя компания возвращает привычные функции, хотя объявлять полное выздоровление всей экосистемы пока рано.

В официальном сообщении «Яндекса» перечислены такси, доставка еды и продуктов, каршеринг, самокаты и зарядка смартфонов. К штатной работе также вернулись «Лавка», «Заправки» и «Транспорт».

Восстановление идёт поэтапно. Ещё 11 октября компания сообщала о возвращении доступа к поиску, «Алисе», картам, почте и другим сервисам, предупреждая об ограничениях отдельных функций. Часть возможностей «Яндекс 360» (например, «Диск») намеренно отключили для снижения нагрузки.

Для действующих клиентов Yandex Cloud и «Яндекс 360» компания также объявила бесплатным использование ресурсов с 8 по 31 октября в российских зонах доступности. Перерасчёт обещан автоматически.

По словам директора по стратегическому маркетингу «Яндекса» Андрея Себранта, сбой оказался серьёзнее сценария потери одного дата-центра, который отрабатывали на учениях.

RSS: Новости на портале Anti-Malware.ru