Avast присоединился к коалиции против сталкерских приложений

Avast присоединился к коалиции против сталкерских приложений

Avast присоединился к коалиции против сталкерских приложений

Судя по всему, сталкерские программы (stalkerware) вышли уже на такой уровень, что игнорировать их становится всё сложнее. Во всяком случае, антивирусные компании присоединяются к коалиции против такого вида софта. В этот раз о борьбе со сталкерскими программами объявил чешский гигант Avast.

Известная как Coalition Against Stalkerware группа объединяет крупнейших вендоров в сфере кибербезопасности, а также различные социальные службы и отдельных исследователей. Основная задача — криминализировать сталкерский софт, чтобы к нему было отношение на равных с другими вредоносными программами.

В связи с этим Avast решил добавить в антивирус для смартфонов специальную функцию, которая будет предупреждать пользователей, если на их мобильных устройствах обнаружатся сталкерские приложения.

К слову, этот класс программ ещё часто называют терминами «spouseware» или «creepware», он позволяет шпионить за жертвой, просматривая личные переписки, отслеживая местоположение владельца смартфона и мониторя другую конфиденциальную информацию.

Как правило, stalkerware используют для слежки за родными или знакомыми людьми (само собой, без их согласия). Супруги, дети, возлюбленные — обычно эти категории попадают под шпионаж посредством сталкерского софта.

С начала пандемии COVID-19 число установок stalkerware увеличилось на 55,2%, по данным Avast Threat Labs. А в «Лаборатории Касперского» предупредили, что с марта 2020 года число российских пользователей, столкнувшихся со stalkerware, увеличилось в полтора раза.

Поэтому теперь антивирус Avast для мобильных устройств будет уведомлять пользователей об установленных сталкерских приложениях. В 2019 году «Лаборатория Касперского» и ещё 9 организаций объединились в международную группу по борьбе со сталкерским софтом (Coalition Against Stalkerware).

 

Шпион Morpheus для Android угонял WhatsApp через фейковое обновление

Исследователи обнаружили новый шпионский инструмент для Android, который маскировался под приложение для обновления телефона. Зловред получил название Morpheus и, по данным Osservatorio Nessuno, может быть связан с итальянской компанией IPS, давно работающей на рынке технологий для перехвата коммуникаций по запросу госструктур.

Morpheus нельзя назвать технически изящным шпионским софтом уровня NSO Group или Paragon Solutions. Здесь нет заражения через 0-click уязвимости. Схема проще и грубее: жертву нужно убедить установить приложение самостоятельно.

По данным исследователей, в атаке участвовал мобильный оператор. Сначала у цели намеренно пропадал мобильный интернет, а затем приходило СМС с предложением установить приложение якобы для обновления телефона и восстановления доступа к сети. На деле это и был шпионский инструмент.

 

После установки Morpheus использовал функции специальных возможностей Android. Это позволяло ему читать данные с экрана и взаимодействовать с другими приложениями. Затем зловред показывал фейковое обновление, имитировал экран перезагрузки и подсовывал поддельный запрос от WhatsApp (принадлежит корпорации Meta, признанной экстремисткой и запрещённой в России) с просьбой подтвердить личность биометрией.

 

В реальности это действие давало шпионскому софту доступ к аккаунту WhatsApp: устройство добавлялось к учётной записи жертвы. Такой приём уже встречался в кампаниях правительственных хакеров.

Исследователи не раскрывают личность цели, но считают, что атака могла быть связана с политическим активизмом в Италии. По их словам, такие точечные атаки в этой среде становятся всё более привычными.

RSS: Новости на портале Anti-Malware.ru