Kaspersky обнаружила нового троянца-шпиона, нацеленного на россиян

Компания "Лаборатория Касперского" обнарушила новый вредоносный программный продукт под названием LianSpy, который направлен на пользователей электронных устройств в России, работающих на операционной системе Android, сообщили в РИА Новости.

LianSpy скрывается под видом системных приложений и финансовых сервисов. Он собирает и передает злоумышленникам список контактов с зараженного устройства, данные журнала звонков и список установленных приложений. Троянец способен записывать экран смартфона при использовании определенных мобильных приложений, в основном мессенджеров. Важно отметить, что атакующим не интересует финансовая информация жертв. Эксперты компании утверждают, что после запуска зловред скрывает свою иконку и работает в фоновом режиме, чтобы избежать обнаружения, затем активно использует права суперпользователя. Таким образом, он получает полный контроль над устройством и способность скрывать свою активность. Например, он может обойти уведомления от Android, которые указывают на использование камеры или микрофона на телефоне. Компания отмечает, что LianSpy использует необычные для мобильных шпионов методы, такие как комбинация симметричного и асимметричного шифрования, и не использует приватную инфраструктуру, только публичные сервисы. Это усложняет процесс атрибуции кампании к какой-либо группе атакующих.

Источник и фото - ria.ru