Совсем недавно специалисты из "Лаборатории Касперского" обнаружили программу-шпион предназначенную для смартфонов, работающих под операционной системой Android.
Вредоносная программа распространяется не массово. Атаки происходят точечно на пользователей Android-устройств в России. Атака длится не первый год, но обнаружить вредоносное программное обеспечение получилось только сейчас.
Программа-шпион маскируется под системные приложения и финансовые сервисы, поэтому обнаружить ее обычный пользователь Android-смартфона не в состоянии. При запуске LianSpy скрывает иконку и работает в фоновом режиме. После чего получает root-права (права суперпользователя) и полностью контролирует устройство. Программа способна собирать и передавать списки контактов, журналы звонков и список установленных приложений. Также способно записывать экран телефона при открытии приложений, например мессенджеров, но при этом уведомления, что используется камера или записывается экран, не отображаются.
Как я писал выше, обычный пользователь обнаружить LianSpy, если он попал на телефон, не может. Но по следующим косвенным признакам можно предположить, что с телефоном что-то не так:
1. Телефон начал быстрее разряжаться при повседневных сценариях использования.
2. Телефон начал сильно нагреваться, даже если не используются высокопроизводительные приложения (например игры или программы редакторы).
3. Большая передача данных при повседневных сценариях использования.
Если такие признаки имеют место быть, то повод задуматься и сделать полный сброс устройства, при этом восстанавливать из резервной копии не стоит, т.к. может подтянуться и вредоносная программа.
Обезопасить себя от любой вредоносной программы нужно соблюдать простые правила цифровой гигиены:
- Не переходить по подозрительным ссылкам, которые вам прислали в почте, мессенджере, соцсетях, в которых вы не уверены
- не открывать подозрительные письма
- не загружать подозрительные вложения из электронной почты или текстового сообщения
- при регистрации каждый раз использовать новый пароль, который будет по длине минимум 12 символом и содержащий заглавные и строчные буквы, спец.символы и цифры
- постоянное обновление программного обеспечения из официальных магазинов приложений
- загружать приложения только из официальных надежных источников (AppStore, GooglePlay, официальные сайты Банков и т.д.)
- использовать двухфакторную аутентификацию
- не передавайте третьим лицам разблокированный телефон в руки
Соблюдая эти основные правила, ваш телефон под управлением Android или iOS, да и не только телефон, будут всегда в безопасности.
Берегите себя и близких.
