Специалисты «Лаборатории Касперского» обнаружили троян, который затронул Android-устройства россиян. Вирусу присвоили название LianSpy и уточнили, что используется он для сбора важной информации с заражённого гаджета.
В компании отмечают, что вирус мог появиться ещё в 2021 году, однако его обнаружение было затруднено, поскольку атакующие тщательно скрывали свои следы. При этом LianSpy носил точечный характер — специалистам удалось выявить более 10 целей.
По словам эксперта «Лаборатории Касперского» по кибербезопасности Дмитрия Калинина, обнаруженный троян маскируется под системные и финансовые приложения, а его функция заключается в сборе и передаче атакующим списка контактов с заражённого устройства, а также данных журнала звонков и списка установленных приложений.
Вирус способен записывать экран смартфона во время открытия определённых приложений (преимущественно мессенджеров), также он может обходить уведомления от Android, показывающие, что в данный момент на смартфоне используется камера или микрофон.
Кто стоит за шпионажем, неизвестно, но вину самой Google, а также обычных разработчиков ПО эксперты отрицают. Также нельзя точно установить и способ заражения устройств. В данном случае злоумышленники, вероятно, охотились за конфиденциальными данными, личной перепиской, определёнными контактами или другой чувствительной информацией.