Специалисты «Лаборатории Касперского» обнаружили троян-шпион и присвоили ему название LianSpy, сообщили в блоге компании.
Троян используется для кибершпионажа, нацеленной на конкретных владельцев Android-устройств в России. Это длится уже не первый год и на сегодняшний день всё ещё является актуальной киберугрозой для пользователей. Атакующие активно скрывают следы, из-за чего обнаружение трояна было затруднено.
LianSpy маскируется под системные приложения и финансовые сервисы. Функциональность зловреда включает сбор и передачу атакующим списка контактов с заражённого девайса, а также данных журнала звонков, списка установленных приложений. Троянец способен записывать экран смартфона при открытии определённых приложений, преимущественно мессенджеров. Стоит отметить, что атакующих не интересует финансовая информация жертв, — сообщили в «Лаборатории Касперского».
При запуске зловред «прячет» свою иконку и работает в фоновом режиме, чтобы его не обнаружили, после чего активно использует root-права — таким образом у него появляется полный контроль над устройством и возможность скрывать свою активность. Например, он может обходить уведомления от Android, явно показывающие, что в данный момент на телефоне используется камера или микрофон.
Чтобы не стать жертвой подобных уязвимостей, рекомендуется:
- скачивать приложения только из официальных источников: магазинов и приложений и с сайтов компаний-разработчиков;
- регулярно обновлять операционную систему на смартфоне и установленные приложения;
- использовать надёжный антивирус.
Комментарии