Шпион SpyNote научился обходить контроль разрешений в Android

Шпион SpyNote научился обходить контроль разрешений в Android

Шпион SpyNote научился обходить контроль разрешений в Android

Разбор новейшего образца SpyNote показал, что реализованный в Android 13 новый охранник — Restricted Settings — не мешает шпиону с функциями RAT-трояна получить доступ к спецвозможностям (Accessibility Services) для выполнения своих задач.

Как оказалось, для обхода нового защитного механизма SpyNote, как и Anatsa, использует сеансовый инсталлятор, который вытаскивает из ресурсов другой, вредоносный APK, и тот уже внедряет в систему целевую полезную нагрузку.

Обнаруженный в минувший уикенд семпл вредоноса был замаскирован под приложение OnlyFans (для контента 18+). При запуске он сымитировал процесс загрузки обновления и занялся установкой assets/child.apk.

 

Вредоносный APK представлял собой ZIP-архив и использовал упаковщик JsonPacker. Попытки распаковать его автоматизированными средствами (с помощью Apktool, DroidLysis, JADX, Kavanoz и т. п.) окончились неудачей, пейлоад пришлось извлекать почти вручную.

Код SpyNote оказался обфусцированным — был щедро дополнен мусором. При запуске зловред прежде всего проводит проверки на наличие эмуляторов (обычных для Android и ряда других), а затем просит включить Accessibility, получает с сервера (голландский 95[.]174.67.245 на порту 7744) конфигурационный файл и приступает к выполнению основных задач.

Половина россиян готова отказаться от iPhone из-за зачистки App Store

Около половины россиян готовы вычеркнуть iPhone из списка покупок из-за удаления отечественных приложений из App Store. Исчезновение российских сервисов подорвало доверие к Apple у 50% опрошенных. Ещё 45% считают, что ограничения подтолкнут пользователей к переходу на Android.

Об этом свидетельствуют результаты исследования ВЦИОМа, опубликованные РБК.

При выборе нового смартфона 51% респондентов вряд ли остановятся на iPhone. Похоже, премиальный корпус уже не так убедителен, если нужное приложение приходится беречь как семейную реликвию.

Владельцы техники Apple ощущают проблему особенно остро. С ограничениями столкнулись 69% пользователей iPhone против 37% обладателей Android-устройств. О снижении удобства сообщили 52% поклонников Apple и только 25% пользователей конкурирующей системы.

О пропаже программ из App Store и Google Play знают почти все участники исследования. Телефонный опрос прошёл в конце июля 2026 года: специалисты опросили 1628 совершеннолетних интернет-пользователей. Дополнительно использовалась комбинированная выборка из 794 владельцев устройств Apple.

В 2026 году цифровая эвакуация российских сервисов продолжилась. В июне из App Store исчезли мессенджер МАКС и приложения VK, включая «Дзен» и «Одноклассники». В августе магазин покинул «Яндекс Пэй». В то же время из Google Play пропало приложение Ozon Банка после включения кредитной организации в санкционные списки Великобритании и ЕС.

Масштаб зачистки растёт: по официальным отчётам Apple, в 2022 году из российского сегмента App Store удалили семь приложений, в 2023-м — 12, в 2024-м — 171, а в 2025-м — уже 1213.

RSS: Новости на портале Anti-Malware.ru