Иранский Android-шпион может извлекать сообщения из WhatsApp, Telegram

Иранский Android-шпион может извлекать сообщения из WhatsApp, Telegram

Иранский Android-шпион может извлекать сообщения из WhatsApp, Telegram

Команда исследователей обнаружила ранее недокументированные возможности шпионской программы для Android, разрабатываемой иранской киберпреступной группой. Оказалось, что зловред способен перехватывать чаты из популярных мессенджеров, а также автоматически отвечать на звонки с конкретных номеров.

По данным специалистов, этот Android-вредонос разрабатывается группировкой APT39 (также известна под именами Chafer, ITG07 или Remix Kitten), которая атаковала преимущественно журналистов, а также международные компании из сфер телекоммуникации и туризма.

Ранее ФБР уже описывало в отчёте (PDF) возможности вредоносной программы для мобильных устройств на базе Android. Тогда специалисты анализировали приложение с названием «optimizer.apk», способное похищать данные и предоставлять удалённый доступ.

«APK-образец обладает набором функций, позволяющих ему получать root-доступ на Android-устройстве атакуемого пользователя без его ведома», — писало ФБР.

 

Теперь свой анализ опубликовали исследователи из компании ReversingLabs, которые ещё глубже погрузились в изучение вредоносной программы от APT39. Как отметили эксперты, изученный семпл («com.android.providers.optimizer») может записывать аудио и фотографировать в целях правительственного шпионажа.

Более того, зловред способен добавлять специальные точки доступа Wi-Fi и заставлять мобильное устройство жертвы подключаться к ним. Исследователи считают, что эта функция помогает вредоносу уйти от детектирования, основанного на анализе подозрительного трафика.

Также вредоносная программа может получать команды через СМС-сообщения и извлекать контент из популярных мессенджеров: WhatsApp, Instagram, Telegram, Viber, Skype и Talaeii (иранский аналог Telegram).

Подпишитесь на новости

Mail.ru отменяет подаренный навсегда терабайт и оставляет лишь 8 ГБ

У некоторых старых пользователей «Облака Mail» заканчивается место: бесплатный терабайт, полученный по акции 2013-2014 годов, сокращают до стандартных 8 ГБ. Файлы сверх нового лимита предлагают скачать или сохранить, оплатив дополнительное место.

Как выяснил «Код.ру», пользователи получают уведомления с индивидуальными сроками. В одном письме сокращение назначено на 30 октября, а удаление лишних файлов — на 30 января 2027 года. Другому пользователю указали дату удаления 3 февраля.

Поэтому ориентироваться стоит на собственное уведомление: единого дня, когда у всех исчезнут данные, на сегодняшний день нет.

В Mail.ru сообщили изданию, что изменения затронули менее 0,5% пользователей Облака. Базовые функции и стандартная бесплатная квота сохраняются.

По справке сервиса, при превышении 8 ГБ ограничиваются загрузка, редактирование и отправка файлов. На скачивание данных или покупку места дают три месяца. Затем часть файлов перемещается в корзину, откуда через 14 дней удаляется окончательно.

Терабайт раздавали за установку приложения с 20 декабря 2013-го по 20 января 2014 года. В ответ на вопрос об изменении условий поддержка сослалась на лицензионное соглашение.

С бесплатными вечными 100 ГБ сервис уже поступал похожим образом в 2024 году. Теперь очередь дошла до терабайта.

RSS: Новости на портале Anti-Malware.ru