Хакери з РФ створюють програми-шпигуни під виглядом популярних програм

27 липня 2019, 10:31
У додатку вбудовують розширення для передачі даних з екрану телефону

Російські хакери завантажують в інтернет-магазини фейкові додатки-копії популярних програм, які шпигують за власником смартфона. Про це свідчить звіт компаніи Lookout, що займається цифровою безпекою.

У фейковий версії Skype, Signal і PornHub для Android вбудовують розширення Monocle, яке може зчитувати зображення з екрану смартфона і передавати його в Росію.

Реклама

За словами інженера Lookout Апурви Кумар, це звичайний метод, який використовують розробники шкідливих програм. Вони "перепаковують" відомий додаток з шкідливими функціями, щоб не викликати підозри користувачів.

За даними Lookout, основними групами ризику є мусульмани, люди, які проживають на території Кавказу, а також в країнах Центральної Азії, зокрема в Узбекистані. Втім, компанія відзначає: це не вичерпний список, і жертвами програмного забезпечення можуть стати і інші люди.

Як стверджує джерело, розширення Monocle розробила компанія, пов'язана з Головним розвідувальним управлінням Генштабу РФ. Вперше шкідливу програму зафіксували в 2016 році, втім, вона активна і до сих пір. На думку Lookout, розробники можуть працювати і над аналогічним додатком для власників смартфонів Apple.

Реклама

Раніше генсек НАТО Єнс Солтенберг заявив, що Альянс веде активну підготовку до кібервоєн майбутнього, включаючи розвиток свого наступального кіберпотенціалу, щоб "захистити безпечний і передбачуваний світовий кіберпростір, заснований на правилах".

Нагадаємо, у грудні чеська контррозвідка BIS доповіла про активізацію в країні російських спецслужб. Вона заявила, що спецслужби РФ намагаються за допомогою підставних осіб отримати доступ до державних замовлень стратегічного значення.