Поставщика техники анализа смартфонов для МВД подозревают в мошенничестве

Поставщика техники анализа смартфонов для МВД подозревают в мошенничестве

Поставщика техники анализа смартфонов для МВД подозревают в мошенничестве

Следственный Комитет проверит госконтракт на поставку МВД устройств, взламывающих смартфоны. Поставщик прислал силовикам некачественное оборудование. Теперь его подозревают в мошенничестве на 26 млн руб.

О проверке госконтракта на поставку программных комплексов, умеющих обходить блокировки и вытаскивать данные из смартфонов, пишет РБК. Речь о договоре между ФКУ “Северо-Кавказское окружное управление материально-технического снабжения МВД России” и компанией ООО “Лан-Проект”.

Устройство в МВД привезли в сентябре 2021 года. Поставка была полностью оплачена, но оказалось, что техника не соответствует техусловиям, описанным в контракте.

По данным следствия, таким образом МВД был причинен ущерб в размере 25,8 млн руб.

На сайте “Госзакупки” говорится, что всего было закуплено 17 комплектов двух типов. Там также отмечено, что поставщику была начислена неустойка в размере 134 тыс. руб. из-за просрочки исполнения поставщиком обязательств, предусмотренных контрактом (в том числе гарантийного обязательства).

По данным “Спарк”, в 2021 году “Лан-Проект” заключил 66 госконтрактов на 217,2 млн руб., в 2022 году — 43 контракта на 191,3 млн руб.

На сайте компании говорится, что компания оказывает весь спектр услуг в области информационных технологий.

Основными заказчиками ООО “Лан-Проект” в 2021 году являлись региональные управления материально-технического снабжения МВД, а также Следственный комитет.

Компания также поставляет в силовые структуры аппаратно-программные комплексы для съема, исследования и анализа данных мобильных устройств, оказывает услуги по предоставлению лицензий к программному обеспечению, в том числе к программе “Мобильный криминалист”.

Шпион Morpheus для Android угонял WhatsApp через фейковое обновление

Исследователи обнаружили новый шпионский инструмент для Android, который маскировался под приложение для обновления телефона. Зловред получил название Morpheus и, по данным Osservatorio Nessuno, может быть связан с итальянской компанией IPS, давно работающей на рынке технологий для перехвата коммуникаций по запросу госструктур.

Morpheus нельзя назвать технически изящным шпионским софтом уровня NSO Group или Paragon Solutions. Здесь нет заражения через 0-click уязвимости. Схема проще и грубее: жертву нужно убедить установить приложение самостоятельно.

По данным исследователей, в атаке участвовал мобильный оператор. Сначала у цели намеренно пропадал мобильный интернет, а затем приходило СМС с предложением установить приложение якобы для обновления телефона и восстановления доступа к сети. На деле это и был шпионский инструмент.

 

После установки Morpheus использовал функции специальных возможностей Android. Это позволяло ему читать данные с экрана и взаимодействовать с другими приложениями. Затем зловред показывал фейковое обновление, имитировал экран перезагрузки и подсовывал поддельный запрос от WhatsApp (принадлежит корпорации Meta, признанной экстремисткой и запрещённой в России) с просьбой подтвердить личность биометрией.

 

В реальности это действие давало шпионскому софту доступ к аккаунту WhatsApp: устройство добавлялось к учётной записи жертвы. Такой приём уже встречался в кампаниях правительственных хакеров.

Исследователи не раскрывают личность цели, но считают, что атака могла быть связана с политическим активизмом в Италии. По их словам, такие точечные атаки в этой среде становятся всё более привычными.

RSS: Новости на портале Anti-Malware.ru