Вирус маскируется под системные приложения.
Специалисты «Лаборатории Касперского» обнаружили вирус, использующий Android-устройства для слежки за россиянами.
Троян, получивший название LianSpy, начал свою деятельность в середине 2021 года, однако его обнаружение было затруднено из-за тщательного сокрытия следов. Найти его удалось только весной 2024 года. Шпионаж носит целенаправленный характер и назван специалистами «Позорным».
По словам экспертов по кибербезопасности, LianSpy маскируется под системные приложения и финансовые сервисы, хотя информация о финансовых данных пользователя трояна не интересует. «Позорный» собирает и передает атакующим список контактов с зараженного устройства, данные журнала звонков и список установленных приложений», – отметил Калинин.
LianSpy может обходить уведомления Android, указывающие на использование камеры или микрофона, отключая иконку записи экрана. Заражение устройств могло происходить удаленно через неустановленные уязвимости или при физическом доступе к телефону.
Комментарии