Из Google Play удалили мессенджеры, зараженные шпионом SonicSpy
Новости Безопасность
В трех мессенджерах, размещенных в Google Play, был обнаружен зловред SonicSpy, пишет Threatpost.
Специалисты Lookout приписывают авторство зловреда иракским разработчикам IraqWebService. Информации о том, как долго вредоносные приложения были доступны в Google Play, нет, но статистика по одному из зараженных мессенджеров Soniac Messenger показала, что последний раз приложение было обновлено в апреле 2017 года и за прошедшие 5 месяцев было загружено от одной до пяти тысяч раз.
Всего в Google Play были обнаружены три вредоносных мессенджера: Soniac Messenger, Hulk Messenger и Troy Chat.
Приложение Soniac Messenger являлось кастомизированной версией мессенджера Telegram. Седьмого июля Google получил уведомление о наличии шпионского модуля в Soniac Messenger, и в тот же день приложение было удалено из Google Play. Hulk Messenger и Troy Chat также были накануне удалены из магазина либо самими разработчиками, либо силами Google.
Шпионская программа SonicSpy крайне агрессивна. Анализ показал, что она способна удаленно выполнять на зараженном устройстве 73 различных команды, например, предоставлять доступ к камере, SMS-сообщениям, истории звонков, контактам, информации о доступных Wi-Fi точках и т.д.
SonicSpy использует функции Android, предназначенные для людей с ограниченными возможностями, чтобы вмешиваться в работу сторонних приложений и таким образом следить за действиями пользователя. Например, программа может перехватывать уведомления о входящих сообщениях и получать доступ к их содержимому.
Эксперты заметили сходство SonicSpy с троянской программой SpyNote, найденной в середине 2016 года. Целью SpyNote было внушить пользователям Android, что это легитимное приложение, а после установки передать управление устройством в руки злоумышленникам, которые помимо прочего получали возможность копировать файлы, просматривать контакты и подслушивать разговоры жертвы.
О разработчиках SonicSpy под названием IraqWebService известно немного. Они базируются в Ираке, и возможно, их целью было заражение небольшого числа конкретных пользователей на Ближнем Востоке. Злоумышленникам пришлось потратить немало сил, чтобы попасть в Google Play, и таким образом войти в доверие своей целевой аудитории.
|
07.04.2019 19:42
Как увидеть скрытых друзей во «ВКонтакте»
Поскольку многие пользователи «ВКонтакте» искренне верят, что существует способ увидеть чужих скрытых друзей, Софтодром решил этот миф опровергнуть
29.11.2017 23:52
Как защитить файл или папку паролем в Windows
Что делать, если вы используете компьютер под управлением Windows и вдруг решили защитить какой-либо файл или папку паролем, чтобы посторонние не могли узнать, что у вас там находится
Ищете, где скачать бесплатные программы?
Скачать бесплатные программы для компьютера на Windows и смартфона на iOS или Android можно на Софтодроме. На данный момент в каталоге Софтодрома представлено более 13 000 бесплатных программ для Windows, iOS, Android и Linux.
|
|
Программы для Windows
Программы для Linux
Приложения для Android
Приложения для iPhone
