Новый Android-шпион Kamran не умеет красть информацию в фоне

Новый Android-шпион Kamran не умеет красть информацию в фоне

Новый Android-шпион Kamran не умеет красть информацию в фоне

Специалисты ESET зафиксировали ранее неизвестный шпионский софт для Android, который злоумышленники используют в атаках на жителей Гилгит-Балтистана, говорящих на языке урду. Вредонос получил имя Kamran.

Согласно отчету ESET, в кампании по распространению Android-шпиона используется новостной сайт Hunza News (urdu.hunzanews[.]net). Если его открыть на мобильном устройстве, посетителю предложат скачать соответствующее приложение.

 

 

За все время со старта кибероперации злоумышленникам удалось заразить по меньшей мере 20 смартфонов. Софт со шпионской функциональностью хостился на новостном ресурсе в период с 7 января по 21 марта 2023 года.

После установки приложение запрашивает нетипичные права в системе, что сразу должно насторожить внимательных пользователей. Основная цель программы — собрать конфиденциальную информацию на девайсе жертвы.

Вредонос способен передавать операторам следующие данные:

  • журнал вызовов;
  • события в календаре;
  • данные геолокации;
  • файлы;
  • СМС-сообщения;
  • фото;
  • список установленных приложений;
  • метаданные устройства.

Все собранные сведения отправляются на командный сервер (C2), размещающийся в системе Firebase. Создатели Kamran лишили его возможности открывать удаленный доступ к смартфону.

Шпион в целом получился достаточно легким с функциональной точки зрения. Например, он собирает данные не в фоне, а только при непосредственной работе с программой.

Кто стоит за разработкой Kamran, пока установить не удалось.

Apple нашла на MacBook экс-сотрудника новые улики против OpenAI

Apple представила суду новые доказательства по делу против OpenAI и своего бывшего сотрудника Чанга Лю. Компания утверждает, что тот использовал в работе на новом месте конфиденциальную схему микросхемы Apple, а затем попытался уничтожить улики.

Новые материалы обнаружили на старом рабочем MacBook Лю, который его адвокаты передали для изучения.

По версии Apple, бывший инженер применял в OpenAI не только секретную электрическую схему, но и инструмент с таким же названием, как у внутреннего инженерного приложения корпорации.

Apple также заявила, что OpenAI знала о доступе Лю к корпоративным данным. Более того, когда в июне инженеру стало известно о расследовании, он якобы привлёк коллегу Ю-Тин Пэна к уничтожению доказательств. Сами материалы в публичной версии судебных документов скрыты.

Ранее Apple публиковала сообщения Лю, из которых следовало, что он понимал: доступ к некоторым корпоративным файлам сохранился даже после увольнения. OpenAI встала на сторону сотрудника и объяснила ситуацию небрежным управлением учётными записями со стороны Apple.

По версии разработчика ChatGPT, Лю открывал старые файлы лишь для помощи бывшим коллегам. Apple парировала, что инженер воспользовался редкой неизвестной ошибкой аутентификации.

Теперь производитель iPhone требует предварительного судебного запрета, который не позволит OpenAI разрабатывать оборудование на основе технологий Apple, пока идёт разбирательство. Кроме того, компания добивается ускоренного сбора доказательств, подозревая причастность других бывших сотрудников.

Масштаб для паранойи подходящий: по данным первоначального иска, в OpenAI работают более 400 выходцев из Apple. Пока суду предстоит разобраться, переехали ли вместе с ними только знания и опыт или ещё и кое-какие файлы из Купертино.

RSS: Новости на портале Anti-Malware.ru