Сталкерский софт Spyhide заразил 60 тыс. Android-устройств с 2016 года

Сталкерский софт Spyhide заразил 60 тыс. Android-устройств с 2016 года

Сталкерский софт Spyhide заразил 60 тыс. Android-устройств с 2016 года

Программа слежения по названием Spyhide незаметно собирает личные данные с десятков тысяч Android-устройств по всему миру. Сталкерский софт разработан в Иране и активен с 2016 года.

Spyhide, как правило, устанавливается на смартфон жертвы кем-то из близких. Предполагается, что человек знает пароль от вашего девайса. Разработчики Spyhide добились незаметной работы за счёт проверенных трюков.

Например, софт скрывает свою иконку с рабочего стола, чтобы жертва случайно не обратила внимание на странное приложение. После установки Spyhide постоянно передаёт оператору контакты пользователя, его сообщения, фотографии, записи вызовов и геолокацию в режиме реального времени.

Тем не менее стоит помнить, что сталкерский софт часто прилично забагован, что приводит к непреднамеренным утечкам персональных данных на сторону. Интересен также недавний случай с польской компанией Radeal, разработчиком stalkerware для Android: у неё украли ПДн пользователей.

Spyhide в этом смысле не является исключением. По словам швейцарского исследователя в области кибербезопасности maia arson crimew, авторы этого приложения раскрыли часть своей среды разработки.

Оказалось, что девелоперы открыли доступ к исходному коду веб-дашборда, который операторы используют для просмотра украденных данных. Maia arson crimew смогла получить доступ к бэкенд-базам и внутренней кухне разработчиков Spyhide.

В этих БД находятся сведения с устройств более чем 60 тысяч пользователей Android, включая 3,29 млн текстовых сообщений, содержащих коды двухфакторной аутентификации, пароли и ссылки для сброса учётных данных.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

Пиратские приложения для телевизоров наиболее опасны

Пиратские приложения для телевизоров и телеприставок нередко содержат вредоносный код, негативно влияющий на работу всей системы. Помимо уязвимостей, которые встречаются не реже, чем в мобильных приложениях, в них нередко присутствует и откровенно вредоносная функциональность.

К таким выводам пришли специалисты на основании исследования, с которым РИА Новости ознакомил директор по продукту компании AppSec Solutions «Стингрей» Юлий Шабалин.

Особенно уязвимы дешёвые устройства. Дополнительный риск создаёт наличие root-доступа, что для таких устройств не редкость. Повышенные привилегии позволяют вредоносному коду вмешиваться в работу любых приложений и процессов, включая доступ к личным и платёжным данным.

Кроме того, угроза может распространяться и на другие устройства умного дома, с которыми часто взаимодействуют телевизоры и телеприставки.

«В каком-либо из установленных приложений может содержаться дополнительная функциональность, позволяющая хакерам получить удалённый доступ к устройству и сделать его, например, частью ботнет-сети или получить доступ к аккаунту официального приложения, к которому привязана банковская карта пользователя», — рассказал Юлий Шабалин.

Ранее, в сентябре 2024 года, компания «Доктор Веб» обнаружила массовое заражение телеприставок вредоносной программой Vo1d. Предположительно, зловред был изначально встроен в прошивку устройств. В феврале 2025 года этот вредонос расширил как свои функции, так и масштабы распространения.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru