Вирус используется на устройствах для слежки за россиянами.
Эксперты из «Лаборатории Касперского» обнаружили вредоносную программу, использующую устройства на базе Android для наблюдения за гражданами России.
Об этом сообщает издание «Ведомости» со ссылкой на данные компании.
Этот «троянский» вирус, получивший название LianSpy, предположительно, начал свою деятельность еще в середине 2021 года.
Его удалось выявить только весной 2024 года, так как программа тщательно скрывала свои следы. Кроме того, вирус был нацелен не на массовую аудиторию, а на отдельные цели.
С момента обнаружения вредоносного ПО специалисты «Лаборатории Касперского» выявили более десяти пострадавших.
Конкретные имена жертв не разглашаются, но в компании отметили, что информация основана на данных работы специализированного сервиса.
Как пояснил Дмитрий Калинин, эксперт по кибербезопасности из «Лаборатории Касперского», LianSpy маскируется под системные приложения и финансовые сервисы, хотя деньги пользователя трояна не интересуют.
«Функционал «зловреда» включает сбор и передачу атакующим списка контактов с зараженного девайса, а также данных журнала звонков, списка установленных приложений», — сказал Калинин.
LianSpy также умеет обходить уведомления Android, сообщающие о задействовании камеры или микрофона, скрывая иконку, которая появляется при записи экрана.
Заражение устройств могло происходить дистанционно через несколько неизвестных уязвимостей или при физическом доступе к телефону, добавил специалист.
Ранее TopNews писал о том, что СМИ назвали причиной глобального сбоя в работе СДЭК действие вируса-шифровальщика.
Напомним, что перебои в работе сервиса наблюдались в конце мая.