В ефірі з’явилося російське шкідливе ПЗ, націлене на користувачів Androidu. Зокрема, це шпигунське програмне забезпечення, яке здатне читати текстові повідомлення або підслуховувати дзвінки та записувати розмови за допомогою мікрофона.
Війна в Україні спричинила зростання кількості кібератак у всьому світі. Багато хакерів, у тому числі з Росії та Китаю, користуються цією ситуацією, щоб поширювати шкідливі програми та викрадати дані користувачів. На цьому тлі експерти з лабораторії кібербезпеки S2 Grupo Lab52 виявили нове шкідливе програмне забезпечення, націлене на пристрої з Androidем. Він походить з Росії та поширюється через Інтернет через, здавалося б, нешкідливі APK-файли.
Фото галерея
Шкідливий код ховається в програмі під назвою «Диспетчер процесів». Як тільки нічого не підозрює жертва встановлює його, зловмисне програмне забезпечення захоплює їхні дані. Однак перед цим він запитає набір дозволів на доступ до місцезнаходження вашого пристрою, даних GPS, різних найближчих мереж, інформації Wi-Fi, текстових повідомлень, дзвінків, налаштувань звуку або списку контактів. Потім, без відома користувача, він активує мікрофон або починає робити знімки з передньої та задньої камер.
Вас може зацікавити
Усі дані зі зламаного смартфона отримує віддалений сервер у Росії. Щоб користувач не вирішив видалити додаток, зловмисне програмне забезпечення змушує його значок зникати з головного екрана. Це те, що роблять багато інших шпигунських програм, щоб змусити їх забути про це. У той же час зловмисне програмне забезпечення встановлює програму під назвою Roz Dhan: Earn Wallet cash, яка виглядає законною, з Google Play Store без дозволу користувача. Однак насправді це використовується хакерами для швидкого заробітку. Отже, якщо ви встановили диспетчер процесів, негайно видаліть його. Як завжди, ми рекомендуємо завантажувати програми лише з офіційного магазину Google.
Ага
Тож він працює точно так само, як Google, тільки цільовий сервер, який отримує мої дані, знаходиться в Росії. Але це облом, мої дані в дружніх США цілком нормальні, але не в Росії. Тож вам потрібно бути обережним із шкідливим програмним забезпеченням.
Так що його поведінка все-таки не зовсім стандартна.