Песков опроверг использование технологии кибершпионажа VISR против Путина

Песков опроверг использование технологии кибершпионажа VISR против Путина

Песков опроверг использование технологии кибершпионажа VISR против Путина

Журналист Wall Street Journal и официальный репортёр Белого дома Байрон Тау сообщил в своей книге, что Президент России Владимир Путин был одним из объектов слежки с использованием технологии кибершпионажа VISR (ранее носила название Locomotive).

Она пришла на смену устаревшим технологиям, где  кибершпионаж осуществлялся через дублирование пользовательских данных. Данные собирались в том числе через сети телеком-операторов. Об этом сообщило издание Wired.

Разработкой технологии VISR занималась независимая американская компания PlanetRisk. Исследования проводились прежде всего на деньги американских разведывательных служб и правительственных ведомств США. Большие данные по геолокации и перемещениях пользователей смартфонов по всему миру покупались у коммерческих маркетинговых служб. Они собирали их в рекламных целях.

В частности, геолокация перемещений Владимира Путина якобы была получена через контент смартфонов, который загружался по собственному желанию, как полагала команда PlanetRisk, водителями, сотрудниками службы безопасности и другим вспомогательным персоналом. Это позволяло идентифицировать служащих. PlanetRisk предлагала эти данные к продаже разведсообществу и спецслужбам США.

Дмитрий Песков. пресс-секретарь Президента РФ заявил в ответ на запросы журналистов (цитирует РИА Новости):

«Нам неизвестно, что именно таким образом следили, я не знаю, на чем основывается эта информация. <…> Вместе с тем, конечно же, наши спецслужбы делают все необходимое для обеспечения безопасности главы государства. Ну и, конечно, нужно отдавать себе отчёт в том, что любые смартфоны с любой операционной системой абсолютно прозрачны для слежки, наблюдения и так далее. То есть все, кто пользуется смартфонами, должны это отчётливо понимать».

Следует уточнить, что речь в статье Wired шла не о скомпрометированных смартфонах, а о том, что разведслужбы мира могут использовать открытые данные, собранные в рекламных целях. Эти данные доступны бесплатно всем желающим, что ставит под угрозу всех, включая первых лиц государства.

Используемые в настоящее время мобильные и веб-технологии не позволяют отследить утечку подобной информации. Нет также систем для контроля за её распространением. Фактически это – коммерческие данные, приобрести которые могут все желающие.

Сообщается, что уже запущены несколько стартапов в мире, которые ведут разработку продуктов с применением геоданных в подобных целях. В частности, называются израильские стартапы Insanet, Patternz и Rayzone. Это создаёт риск бесконтрольного применения технологий геотаргетинга пользователей.

Бесплатный ChatGPT с подвохом: МВД предупредило о новом Android-трояне

Мошенники получили новое оружие против владельцев Android-смартфонов. Управление по борьбе с киберпреступлениями МВД России предупредило о распространении вредоносной программы Drama RAT, которая позволяет злоумышленникам практически полностью взять устройство под свой контроль.

Сценарий заражения выглядит знакомо. Пользователю присылают ссылку или файл через мессенджеры, электронную почту либо СМС.

В качестве приманки предлагают бесплатный доступ к ChatGPT, подписку на «Яндекс Музыку», новый VPN-сервис или модификации для Minecraft. В ход также идут файлы с вполне безобидными названиями вроде «Декларация» или «Счёт на оплату».

После установки приложение просит разрешить обновление. На самом деле в этот момент в фоновом режиме загружается основная вредоносная нагрузка. Затем начинается самое интересное.

Троян требует предоставить доступ к службам специальных возможностей Android. Многие пользователи автоматически соглашаются, не подозревая, что фактически отдают приложению полный контроль над экраном.

После этого Drama RAT может читать содержимое интерфейса, перехватывать логины, пароли и коды подтверждения, а также имитировать нажатия на экран от имени владельца устройства.

Но и этого злоумышленникам оказалось мало. Вредонос дополнительно предлагает установить ПИН-код блокировки, благодаря чему атакующий получает возможность в любой момент заблокировать смартфон и лишить владельца доступа к устройству.

Особенность Drama RAT заключается в его архитектуре. Основная вредоносная библиотека хранится в зашифрованном виде и разворачивается только в оперативной памяти. Из-за этого обычный анализ APK-файла может не выявить угрозу.

Дополнительную сложность для специалистов создает защищённый канал связи с управляющим сервером. Для подключения используется взаимная аутентификация по сертификатам, поэтому перехватить и проанализировать трафик стандартными средствами крайне непросто.

В МВД напоминают: не стоит устанавливать приложения из непроверенных источников, даже если они обещают бесплатный доступ к популярным сервисам или полезным функциям. В случае с Drama RAT цена такой халявы может оказаться полной потерей контроля над смартфоном и банковскими приложениями.

RSS: Новости на портале Anti-Malware.ru