Новая шпионская программа Goontact атакует пользователей Android и iOS

Новая шпионская программа Goontact атакует пользователей Android и iOS

Новая шпионская программа Goontact атакует пользователей Android и iOS

Исследователи обнаружили новое семейство вредоносных программ, заточенное под шпионаж и слежку. Зловред атакует преимущественно мобильные устройства на базе операционных систем Android и iOS.

Шпионская программа получила имя Goontact, с её помощью злоумышленники могут извлекать конфиденциальную информацию, идентификаторы смартфонов, контакты пользователя, СМС-сообщения, фотографии и данные геолокации.

Как отметили специалисты Lookout, выявившие новый вредонос, Goontact распространяется через сторонние сайты, рекламирующие бесплатные приложения для мгновенного обмена сообщениями.

Несмотря на то, что шпионская программа пока не добралась до официальных магазинов App Store и Google Play Store, уже были случаи, когда пользователи загружали заражённое Goontact приложение.

Все собранные данные вредонос отправляет на специальный сервер, которым управляют операторы Goontact. Исследователи считают, что за этими атаками стоят китайские киберпреступники.

Также в Lookout отметили, что злоумышленники, скорее всего, будут пытаться шантажировать жертв после кражи важной информации. Эксперты сообщили представителям Apple и Google об опасном приложении, чтобы те приняли все необходимые меры. 

Роскомнадзор опроверг перегрузку ТСПУ

Роскомнадзор опроверг сообщения о том, что у ведомства якобы возникли сложности с замедлением и блокировкой ресурсов из-за перегрузки технических средств противодействия угрозам (ТСПУ). Ранее появилась информация, что некоторые платформы, в частности WhatsApp (принадлежит признанной экстремистской и запрещённой в России корпорации Meta) и YouTube, у части пользователей начали работать без использования средств подмены сетевых адресов.

Как сообщило РИА Новости со ссылкой на пресс-службу регулятора, эти сведения не соответствуют действительности.

Заявление стало реакцией на материал русской редакции Forbes, в котором утверждалось, что ведомству становится всё сложнее блокировать и замедлять различные ресурсы из-за перегрузки ТСПУ.

Источники Forbes на телекоммуникационном рынке связывали возможные проблемы в работе ТСПУ с усилиями регулятора по замедлению Telegram. Уже в первые дни после официального объявления о начале блокировки в СМИ появились сообщения о том, что противодействие работе мессенджера, использующего сложные технологии проксирования, требует значительных ресурсов. Кроме того, применяемые Telegram технологии генерируют большой объём «мусорного» трафика, на фильтрацию которого также уходит много ресурсов.

Ряд экспертов, опрошенных Forbes, не исключили и другой вариант: по их мнению, операторы могли временно отключать часть ТСПУ или пропускать трафик в обход этих комплексов, если из-за перегрузки они начинали работать некорректно либо требовали перезагрузки, что тоже может занимать заметное время.

RSS: Новости на портале Anti-Malware.ru