Российские военные оказались под угрозой: на их телефоны проникает новое вредоносное ПО, которое следит за ними, крадет контакты и документы. Всё это маскируется под обычное приложение с картами.
Проблема кроется в поддельной версии популярного приложения Alpine Quest. Это программа, которая показывает топографические карты и может работать даже без интернета. Её любят туристы, охотники, спортсмены и... военные. Особенно те, кто находится в зоне боевых действий.
Так вот, хакеры модифицировали одну из старых версий Alpine Quest, встроили туда шпионский код и стали распространять её под видом «бесплатной Pro-версии». Скачивать её предлагали через Telegram-каналы и сторонние сайты.
Как работает шпион
Троян получил название Android.Spy.1292.origin. Он отлично замаскирован — выглядит как оригинальное приложение и работает так же, так что заподозрить неладное сложно.
Когда пользователь запускает эту версию Alpine Quest, троян начинает свою работу. Он отправляет злоумышленникам:
- номер телефона владельца
- все контакты из телефонной книги
- местоположение устройства
- информацию о файлах на телефоне
- дату и версию приложения
Если среди файлов есть что-то интересное, троян может скачать и активировать дополнительные модули, которые начнут красть нужные документы. Особенно хакеров интересуют файлы, пересылаемые через Telegram и WhatsApp, а также журналы маршрутов, которые создаёт само приложение.
Кто именно стоит за созданием Android.Spy.1292.origin — точно неизвестно. Но, учитывая обстановку, не исключено, что это дело рук украинских хакеров. До этого случая, в западной прессе чаще говорили о кибератаках со стороны России, но, похоже, ситуация меняется.
Как защититься?
Специалисты советуют скачивать приложения только из официальных магазинов, таких как Google Play. Не стоит доверять Telegram-каналам, особенно если они предлагают «бесплатно» то, что обычно стоит денег.