На Android-устройствах появилась новая угроза — шпионская программа LunaSpy, которая маскируется под антивирусное приложение. Используя страх пользователей перед киберугрозами, она обманом заставляет их добровольно предоставить полный доступ к устройству.
Pedant.ru крупнейшая сервисная сеть по ремонту смартфонов, ноутбуков и ПК в России. Наши специалисты работают в 677 сервисов в 160 городах, в вашем городе, скорее всего, тоже. Адреса сервисов и цены на ремонт телефонов смотрите на нашем сайте.
Механизм заражения и обмана
Распространение LunaSpy происходит преимущественно через мессенджер Telegram. Злоумышленники рассылают вредоносный APK-файл через личные сообщения (в том числе со взломанных аккаунтов) или размещают его в публичных каналах под видом эксклюзивного или полезного приложения.
После установки программа имитирует работу антивируса: запускает фальшивое сканирование и отображает на экране пугающее количество вымышленных угроз. Чтобы «устранить» их, приложение запрашивает у пользователя расширенные права, включая доступ к специальным возможностям (Accessibility Services). Испуганный пользователь, как правило, предоставляет все разрешения, передавая тем самым полный контроль над своим смартфоном в руки злоумышленников.
Функционал и возможности шпиона
Получив необходимые права, LunaSpy активирует свой шпионский арсенал. Программа способна:
- Красть пароли из браузеров и мессенджеров.
- Тайно записывать звук с микрофона и видео с камеры.
- Получать доступ к SMS, списку контактов и журналу звонков.
- Записывать все происходящее на экране устройства.
- Отслеживать геолокацию в реальном времени.
- Выполнять произвольные команды от удаленного сервера.
Вся собранная информация отправляется на командные серверы, составляющие разветвленную сеть из примерно 150 доменов и IP-адресов. Эксперты считают, что LunaSpy используется скорее для точечных атак, чем для массового заражения.
Как защититься от угрозы
Защита от подобных угроз основывается на соблюдении ключевых правил цифровой безопасности:
- Используйте только официальные источники. Загружайте приложения исключительно из Google Play или других проверенных магазинов. Избегайте установки APK-файлов из мессенджеров или со сторонних сайтов.
- Проверяйте разрешения. Внимательно изучайте, какие права запрашивает новое приложение. Если его запросы не соответствуют функционалу (например, калькулятор просит доступ к камере), отказывайте в доступе.
- Отключите установку из неизвестных источников. В настройках безопасности Android активируйте соответствующий запрет.
- Установите надежный антивирус. Используйте защитное решение от известного разработчика. Оно сможет своевременно обнаружить и заблокировать угрозу.
Главным инструментом защиты остается бдительность самого пользователя. Критическое отношение к подозрительным файлам и ссылкам — лучший способ сохранить свои данные в безопасности.
✅ Подписывайтесь, на этом канале много полезного для владельцев смартфонов/iPhone/ноутбуков/планшетов.