Новый Android-шпион маскируется под System Update и записывает звонки

Новый Android-шпион маскируется под System Update и записывает звонки

Новый Android-шпион маскируется под System Update и записывает звонки

Исследователи наткнулись на сложную вредоносную программу, атакующую пользователей мобильной операционной системы Android. Известно, что злонамеренный софт может извлекать различную информацию, а также шпионить за жертвой с помощью аудиозаписи и фиксирования звонков.

Android-зловред обнаружили специалисты компании Zimperium. Эксперты обращают внимание пользователей на хитрую маскировку вредоноса — под приложение System Update (для обновления системы).

Попав на устройство, такая программа будет собирать данные об ОС, сообщения, медиафайлы, а также записывать аудио с помощью встроенного микрофона и даже фотографировать окружение жертвы. Помимо этого, вредонос может добраться до переписки в WhatsApp и истории браузера.

«Наше расследование показало, что данный зловред является частью качественно организованной кибершпионской кампании. По сути, вредоносная программа функционирует как троян с возможностью удалённого доступа (RAT)», — пишут эксперты Zimperium в отчёте.

Обсудив с Google новую киберугрозу, исследователи пришли к выводу, что она никогда не была замечена в официальном магазине приложений Google Play Store. Это значительно снижает шанс обычных пользователей заразиться сложным вредоносом.

С командным центром (C2) троян связывается посредством сервиса для обмена сообщениями Firebase. C2 может «приказать» вредоносной программе записать аудио с микрофона или отправить собранные на девайсе данные.

Операторы хотят вернуть россиянам доступ к Netflix и нейросетям без VPN

Российские операторы связи обсуждают с властями возможность открыть пользователям доступ к зарубежным сервисам, которые формально не заблокированы в России, но всё равно недоступны без VPN. Об этом на полях ПМЭФ рассказал генеральный директор «Билайна» Сергей Анохин.

По его словам, идея так называемых белых списков VPN, которую он ранее озвучивал публично, получила поддержку и теперь развивается дальше. Впрочем, речь идёт уже не совсем о VPN.

Как пояснил Анохин, операторы предлагают дать пользователям возможность напрямую открывать отдельные зарубежные сервисы, не прибегая к обходным инструментам. В качестве примеров он назвал Netflix и популярные нейросети.

«Есть сервисы, которые не подпали под ограничения со стороны Роскомнадзора за неисполнение российского законодательства, но приняли решение не работать в России. Например, ряд развлекательных сервисов, тот же Netflix, нейронные сети. Они востребованы российскими пользователями, но, чтобы ими пользоваться, нужен VPN», — отметил глава «Билайна».

Анохин считает, что у операторов есть понимание, как технически реализовать подобный механизм.

Если идея будет одобрена, может появиться своеобразный список зарубежных сервисов, доступ к которым российские пользователи смогут получать без VPN, несмотря на действующие географические ограничения со стороны самих площадок.

Фактически речь идёт о попытке решить парадоксальную ситуацию, когда сервис не запрещён российскими властями, но воспользоваться им всё равно нельзя без дополнительных инструментов.

Впрочем, до практической реализации пока далеко. Никаких сроков, перечня сервисов или технических деталей участники обсуждения не раскрывают.

RSS: Новости на портале Anti-Malware.ru