Android-шпион Hermit используется для слежки за людьми в Казахстане, Италии

Android-шпион Hermit используется для слежки за людьми в Казахстане, Италии

Android-шпион Hermit используется для слежки за людьми в Казахстане, Италии

Исследователи из Lookout выпустили интересный отчёт, согласно которому ряд организаций в Казахстане, Сирии и Италии использовали шпионский софт корпоративного уровня для Android, чтобы проникать на мобильные устройства пользователей.

Попавший в руки экспертов шпион назвали “Hermit“, за его созданием, предположительно, стоит итальянский вендор RCS Lab S.p.A., специализирующийся на слежке, а также телекоммуникационная компания Tykelab Srl.

В отчёте Lookout специалисты пишут, что Hermit, само собой, может маскировать свою активность в системе. Как правило, этот шпион доставляется на девайсы пользователей через СМС-сообщения.

Помимо сбора различных данных на устройстве, шпион может записывать аудио и перенаправлять звонки. Вредоноса интересуют также списки контактов, журнал вызовов, геолокация устройства и текстовые сообщения жертвы.

«Hermit — очень адаптивный шпион. Судя по тому, что мы видели, авторы оснастили его функциональностью, затрудняющей анализ вредоносного кода», — объясняет Джастин Альбрехт из Lookout.

Известно, что Android-шпион любит маскироваться под безобидные приложения и вводит пользователей в заблуждение, имитируя веб-страницы брендов. Кстати, интересно, что Hermit упоминается в отчёте по борьбе с коррупцией (PDF), который опубликовал парламент Италии.

Среди популярных компаний, чьи сайты может имитировать шпион, специалисты отметили техногигантов Oppo, Samsung и Vivo.

 

Проанализированные семплы Hermit показали, что операторы шпиона подняли веб-ресурс на казахском языке, а реальный IP-адрес командного сервера (C2) также принадлежит территории Казахстана.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

С 1 июля усилен контроль за переводами между картами в России

С 1 июля вступили в силу поправки в Налоговый кодекс, ужесточающие контроль за операциями с банковскими картами. Под особое внимание могут попасть переводы крупных сумм — например, при покупке автомобиля или оплате дорогостоящих услуг вроде туристических поездок.

Как отметила в комментарии «Российской газете» председатель Ассоциации бухгалтеров Северной столицы Светлана Лебедева, теперь банки обязаны передавать в Росфинмониторинг информацию о движении средств и закрытии счетов не только юридических лиц и ИП, но и всех клиентов — включая физлиц.

Также, по словам Лебедевой, в поле зрения контролирующих органов могут попасть регулярные поступления на банковскую карту. Речь может идти об неофициальной зарплате, арендных платежах или оплате товаров и услуг без регистрации в качестве самозанятого.

Заведующий лабораторией доверенного искусственного интеллекта РТУ МИРЭА Юрий Силаев в беседе с RT порекомендовал избегать переводов на суммы, существенно превышающие среднемесячный доход:

«Регулярные переводы разным людям, особенно малознакомым, могут быть расценены как незаконная предпринимательская деятельность. Также не стоит напрямую переводить деньги за дорогостоящие покупки — автомобили, недвижимость, туры. В таких случаях безопаснее использовать безналичный расчёт с оформлением договора».

Силаев добавил, что настороженность, как правило, вызывают только те операции, которые выбиваются из привычной финансовой активности. К числу «безопасных» относятся покупки товаров, оплата услуг и переводы на небольшие суммы в адрес близких через ограниченное число банков и официальные платёжные системы.

По словам Лебедевой, новые меры — часть более широкой стратегии по борьбе с финансовыми преступлениями, включая мошенничество и дроппинг (помощь в обналичивании чужих средств), который недавно стал уголовно наказуем. Ещё одна цель изменений — повышение налоговой дисциплины.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru