Троян Skygofree позволяет злоумышленникам следить за пользователями Android
Новости
Обнаружено новое вредоносное ПО с более чем 48 функциями, удаленно активируемыми на скомпрометированных устройствах.
1К открытий1К показов
Исследователи из «Лаборатории Касперского» обнаружили одну из самых продвинутых шпионских программ для Android-устройств. По словам экспертов, мобильный троян оснащен целым рядом функций, которые еще ни разу не встречались в реальных атаках. Малварь получила кодовое название Skygofree.
Функционал
В арсенал программы входят 48 различных команд, позволяющих злоумышленнику полноценно управлять скомпрометированным устройством. Среди самых примечательных функций эксперты отмечают возможности:
- отслеживать передвижения пользователя через GPS;
- активировать микрофон для прослушивания окружения в устанавливаемых локациях;
- красть сообщения из мессенджеров Facebook Messenger, Skype, Viber и WhatsApp;
- подключать инфицированное устройство к небезопасным Wi-Fi сетям;
- снимать фото и видео;
- перехватывать записи телефонных разговоров и текстовые сообщения;
- отслеживать информацию в календаре.
Также вредоносная программа автоматически добавляется в список «защищенных приложений», чтобы работать на устройстве, даже когда оно заблокировано или активирован режим экономии энергии.
Откуда ты взялся?
Специалисты из «Лаборатории Касперского» пришли к выводу, что Skygofree — это проект итальянских разработчиков, специально созданный для незаметной слежки за отдельными лицами. Шпионское ПО функционирует с 2014 года.
Зловред распространяется через Интернет, используя поддельные сайты сотовых операторов. На них злоумышленники предлагают установить Skygofree под видом обновления, которое повысит скорость мобильного доступа к Интернету. Если посетитель попадается на удочку и скачивает себе заразу, троян показывает уведомление о якобы начавшейся настройке, прячется от пользователя и запрашивает с командного сервера дальнейшие инструкции.
Несмотря на единичные зафиксированные случаи заражения, «Лаборатория Касперского» из соображений безопасности настоятельно рекомендует устанавливать приложения только из проверенных источников.
1К открытий1К показов
Ищем альтернативы платформе Firebase от Google и разбираемся, почему разработчику важно хранить инструменты в разных корзинах.
Узнайте, как биометрия меняет подход к безопасности, какие риски она несёт и как защитить свои данные в эпоху цифрового контроля и технологий распознавания лиц.
Рассказали, через какие этапы стоит пройти, чтобы эффективно выполнить миграцию сервиса на облако, подготовили план и протестировали нагрузку.
Антибот-системы — это технологии, которые помогают защитить веб-сайты от автоматического вмешательства, например, от спама или DDoS-атак. Но автоматическое взаимодействие с сайтом не всегда несет вред: например, иногда боты нужны для тестирования безопасности, построения поискового индекса или сбора данных из открытых источников. Для того, чтобы выполнять такие задачи, необходимы инструменты, которые позволяют избегать блокировки антибот-системами.