Новый семпл Android-шпиона читает сообщения жертвы в WhatsApp и Telegram

Новый семпл Android-шпиона читает сообщения жертвы в WhatsApp и Telegram

Новый семпл Android-шпиона читает сообщения жертвы в WhatsApp и Telegram

Участники киберпреступной группировки APT-C-23 (также Two-Tailed Scorpion и Desert Scorpion) используют в атаках новый образец шпионской программы для Android. Ключевые возможности вредоноса — извлекать сообщения из популярных мессенджеров.

Шпионский софт детектируется как Android/SpyC32.A, в настоящее время злоумышленники активно используют его в кампаниях. Группа APT-C-23 известна своими атаками на Windows и Android.

«Наше исследование показало, что киберпреступники до сих пор ведут операции в киберпространстве. Android/SpyC32.A — новый образец шпионского софта, который получил дополнительные функциональные возможности. Он гораздо опаснее для жертв, чем предыдущие версии вредоноса», — пишут специалисты ESET, проанализировавшие новый семпл вредоносной программы.

Впервые на деятельность APT-C-23 эксперты обратили внимание в 2017 году, тогда преступники использовали предыдущую версию шпиона — Android/SpyC23.A, которая распространялась через официальный магазин приложений Google Play Store.

Последний же образец зловреда может снимать скриншоты, записывать входящие и исходящие звонки в WhatsApp, а также читать текстовые сообщения в мессенджерах WhatsApp, Skype, Telegram и Facebook Messenger.

Подпишитесь на новости

VK Tech обновил VK AI Space для работы ИИ-агентов без интернета

VK Tech выпустила версию 26.3 платформы корпоративного ИИ VK AI Space. Она объединяет семь модулей для подключения моделей, работы с базами знаний и создания ИИ-агентов. Платформу можно развернуть на оборудовании заказчика и использовать без доступа к интернету.

Агенты могут выполнять действия в корпоративных системах: обращаться к API и базам данных, работать с файлами и другими инструментами.

Платформа поддерживает многошаговые сценарии с участием нескольких агентов. Её компоненты можно использовать вместе или по отдельности.

Заказчикам доступны проверка ответов на тестовых наборах данных и ограничения на действия агентов. Можно настроить проверку запросов, ответов и вызовов инструментов. Если операция требует согласования, агент приостанавливает выполнение и запрашивает подтверждение сотрудника.

Для контроля использования платформы предусмотрены ролевое управление доступом, квоты и журнал аудита. По данным VK Tech, версия 26.3 прошла испытания по утверждённой программе и методике, включая проверку работы без внешнего сетевого доступа.

В платформе также доступны многоуровневая память, библиотеки готовых компонентов и хуки — контрольные точки для настройки поведения агентов.

RSS: Новости на портале Anti-Malware.ru