https://ria.ru/20240805/laboratorija-1964097320.html
Kaspersky обнаружила нового троянца-шпиона, нацеленного на россиян
Kaspersky обнаружила нового троянца-шпиона, нацеленного на россиян - РИА Новости, 05.08.2024
Kaspersky обнаружила нового троянца-шпиона, нацеленного на россиян
"Лаборатория Касперского" обнаружила новый зловред, LianSpy, который нацелен на владельцев электронных устройств в России, работающих на операционной системе... РИА Новости, 05.08.2024
2024-08-05T11:03
2024-08-05T11:03
2024-08-05T11:07
технологии
россия
лаборатория касперского
https://cdnn21.img.ria.ru/images/07e8/06/1b/1955858439_0:159:3076:1889_1920x0_80_0_0_dc160745fa8dc9d1849a41e322006f7d.jpg
МОСКВА, 5 авг - РИА Новости. "Лаборатория Касперского" обнаружила новый зловред, LianSpy, который нацелен на владельцев электронных устройств в России, работающих на операционной системе Android, рассказали РИА Новости в компании. "Специалисты "Лаборатории Касперского" обнаружили троянец-шпион и присвоили ему название LianSpy. Зловред используется в кампании кибершпионажа, нацеленной на конкретных владельцев Android-устройств в России. Она длится уже не первый год и на сегодняшний день все еще является актуальной киберугрозой для пользователей. Атакующие активно скрывают следы, из-за чего обнаружение вредоноса было затруднено", - говорится в сообщении.Отмечается, что LianSpy маскируется под системные приложения и финансовые сервисы. Он собирает и передаёт атакующим список контактов с зараженного устройства, а также данные журнала звонков и список установленных приложений. Троянец способен записывать экран смартфона при открытии определенных мобильных приложений, преимущественно мессенджеров. В компании добавили, что атакующих не интересует финансовая информация жертв. По словам экспертов компании, при запуске зловред "прячет" свою иконку и работает в фоновом режиме, чтобы его не обнаружили, после чего активно использует права суперпользователя. Таким образом у него появляется полный контроль над устройством и возможность скрывать свою активность. Например, он может обходить уведомления от Android, явно показывающие, что в данный момент на телефоне используется камера или микрофон. "LianSpy отличается необычными для мобильного шпиона техниками. Например, он использует комбинацию симметричного и асимметричного шифрования. К тому же зловред не использует какую-либо приватную инфраструктуру - только публичные сервисы. Это, в частности, затрудняет процесс атрибуции кампании какой-либо группе атакующих", - пояснили в компании.
https://ria.ru/20240613/kaspersky-1952472069.html
россия
РИА Новости
internet-group@rian.ru
7 495 645-6601
ФГУП МИА «Россия сегодня»
https://xn--c1acbl2abdlkab1og.xn--p1ai/awards/
2024
РИА Новости
internet-group@rian.ru
7 495 645-6601
ФГУП МИА «Россия сегодня»
https://xn--c1acbl2abdlkab1og.xn--p1ai/awards/
Новости
ru-RU
https://ria.ru/docs/about/copyright.html
https://xn--c1acbl2abdlkab1og.xn--p1ai/
РИА Новости
internet-group@rian.ru
7 495 645-6601
ФГУП МИА «Россия сегодня»
https://xn--c1acbl2abdlkab1og.xn--p1ai/awards/
РИА Новости
internet-group@rian.ru
7 495 645-6601
ФГУП МИА «Россия сегодня»
https://xn--c1acbl2abdlkab1og.xn--p1ai/awards/
РИА Новости
internet-group@rian.ru
7 495 645-6601
ФГУП МИА «Россия сегодня»
https://xn--c1acbl2abdlkab1og.xn--p1ai/awards/
технологии, россия, лаборатория касперского
Технологии, Россия, Лаборатория Касперского
Kaspersky обнаружила нового троянца-шпиона, нацеленного на россиян
Kaspersky обнаружил нового шпиона, нацеленного на владельцев устройств в России
МОСКВА, 5 авг - РИА Новости. "Лаборатория Касперского" обнаружила новый зловред, LianSpy, который нацелен на владельцев электронных устройств в России, работающих на операционной системе Android, рассказали РИА Новости в компании.
«
"Специалисты "Лаборатории Касперского" обнаружили троянец-шпион и присвоили ему название LianSpy. Зловред используется в кампании кибершпионажа, нацеленной на конкретных владельцев Android-устройств в России. Она длится уже не первый год и на сегодняшний день все еще является актуальной киберугрозой для пользователей. Атакующие активно скрывают следы, из-за чего обнаружение вредоноса было затруднено", - говорится в сообщении.
Отмечается, что LianSpy маскируется под системные приложения и финансовые сервисы. Он собирает и передаёт атакующим список контактов с зараженного устройства, а также данные журнала звонков и список установленных приложений. Троянец способен записывать экран смартфона при открытии определенных мобильных приложений, преимущественно мессенджеров. В компании добавили, что атакующих не интересует финансовая информация жертв.
По словам экспертов компании, при запуске зловред "прячет" свою иконку и работает в фоновом режиме, чтобы его не обнаружили, после чего активно использует права суперпользователя. Таким образом у него появляется полный контроль над устройством и возможность скрывать свою активность. Например, он может обходить уведомления от Android, явно показывающие, что в данный момент на телефоне используется камера или микрофон.
"LianSpy отличается необычными для мобильного шпиона техниками. Например, он использует комбинацию симметричного и асимметричного шифрования. К тому же зловред не использует какую-либо приватную инфраструктуру - только публичные сервисы. Это, в частности, затрудняет процесс атрибуции кампании какой-либо группе атакующих", - пояснили в компании.
