Новый Android-шпион Kamran не умеет красть информацию в фоне

Новый Android-шпион Kamran не умеет красть информацию в фоне

Новый Android-шпион Kamran не умеет красть информацию в фоне

Специалисты ESET зафиксировали ранее неизвестный шпионский софт для Android, который злоумышленники используют в атаках на жителей Гилгит-Балтистана, говорящих на языке урду. Вредонос получил имя Kamran.

Согласно отчету ESET, в кампании по распространению Android-шпиона используется новостной сайт Hunza News (urdu.hunzanews[.]net). Если его открыть на мобильном устройстве, посетителю предложат скачать соответствующее приложение.

 

 

За все время со старта кибероперации злоумышленникам удалось заразить по меньшей мере 20 смартфонов. Софт со шпионской функциональностью хостился на новостном ресурсе в период с 7 января по 21 марта 2023 года.

После установки приложение запрашивает нетипичные права в системе, что сразу должно насторожить внимательных пользователей. Основная цель программы — собрать конфиденциальную информацию на девайсе жертвы.

Вредонос способен передавать операторам следующие данные:

  • журнал вызовов;
  • события в календаре;
  • данные геолокации;
  • файлы;
  • СМС-сообщения;
  • фото;
  • список установленных приложений;
  • метаданные устройства.

Все собранные сведения отправляются на командный сервер (C2), размещающийся в системе Firebase. Создатели Kamran лишили его возможности открывать удаленный доступ к смартфону.

Шпион в целом получился достаточно легким с функциональной точки зрения. Например, он собирает данные не в фоне, а только при непосредственной работе с программой.

Кто стоит за разработкой Kamran, пока установить не удалось.

Telegram переживает глобальный сбой: сообщения уходят с задержками

В работе Telegram зафиксирован глобальный сбой — на проблемы с мессенджером массово жалуются пользователи по всему миру. Об этом свидетельствуют данные российского сервиса Downdetector и международного Downdetector.com.

По сообщениям пользователей, Telegram работает с заметными перебоями: сообщения отправляются с большими задержками, контент в каналах и чатах подгружается медленно или не загружается вовсе.

Особенно сильно пострадала веб-версия мессенджера — именно на неё приходится основная часть жалоб.

Согласно статистике Downdetector, около 67% пользователей сообщают о невозможности подключиться к серверам Telegram. Ещё 33% отмечают, что соединение вроде бы есть, но отправка сообщений и загрузка чатов сопровождаются задержками в 30–60 секунд, а иногда и вовсе не завершаются.

 

Судя по графикам с сервисов мониторинга, сбой не носит кратковременный характер: проблема сохраняется уже некоторое время, и полностью восстановить работу Telegram «за пару минут» не удалось. Официальных комментариев от команды мессенджера на момент публикации не поступало.

Пользователям остаётся лишь ждать стабилизации сервиса — и надеяться, что сбой не затянется надолго.

Напомним, пару недель назад у российских пользователей в Telegram замедлилась загрузка медиа. Фото и видео открывались с задержкой, «кружочки» долго думали, истории подгружались через раз, а голосовые сообщения будто проходили через диалап-модем.

RSS: Новости на портале Anti-Malware.ru