Kaspersky Lab: трояны для iOS и Android шпионят за пользователями

Мужчина за ноутбуком. Архивное фото
По данным "Лаборатории Касперского", в настоящее время уже создана и функционирует полулегальная разветвленная международная инфраструктура удаленного управления такими внедренными приложениями, названная Galileo и созданная итальянской компанией HackingTeam.

ЛОНДОН, 24 июн — РИА Новости, Денис Ворошилов. Новое шпионское приложение для смартфонов, способное непрерывно следить за пользователями, отправляя злоумышленникам фотоснимки, геоданные и записывая аудиофайлы, выявили специалисты "Лаборатории Касперского" (Kaspersky Lab).

Как рассказали на проходящей в Лондоне конференции по кибербезопасности Going Underground старший исследователь и советник лаборатории Citizen Lab Морган Маркус-Бойр и специалист по вопросам безопасности Kaspersky Lab Сергей Голованов, новое приложение-шпион существует для операционных систем iOS и Android.

Здание министерства финансов РФ. Архивное фото
Минфин РФ предупредил о вирусе, рассылаемом от имени ведомства
"Мы нашли такие внедряемые приложения для всех основных операционных систем, в том числе Android и iOS <…> Оно способно отслеживать активность пользователя, в том числе его передвижения, с помощью GPS-чипа телефона, а также отправлять фотографии с камеры смартфона и вести постоянную запись через его микрофон", — сказал Голованов.

По данным Kaspersky Lab, в настоящее время уже создана и функционирует полулегальная "разветвленная международная инфраструктура удаленного управления такими внедренными приложениями", названная Galileo и созданная итальянской компанией HackingTeam.

"В списке жертв (этой системы), который содержится в последнем исследовании, проведенным совместно Kaspersky Lab и Citizen Lab, общественные активисты, правозащитники, журналисты и политики", — отметили выступающие.

В процессе поиска элементов новой сети лаборатории собрали около 400 "образцов хакерской активности", в результате анализа которых удалось установить, что так называемые центры контроля Galileo и ее серверы находятся более чем в 40 странах по всему миру, в том числе в США, Канаде, Великобритании, Казахстане и Эквадоре. В настоящее время эксперты могут подтвердить существования 320 таких "центров".

"Присутствие такого центра в той или иной стране не означает, что их используют местные силовые структуры. Тем не менее для владельцев таких "центров" важно размещать серверы в тех странах, где их можно контролировать, не опасаясь захватов и избегая международно-правовых рисков", — отметил Голованов.

Эксперты "Лаборатории Касперского" исследовали вирусы-трояны для мобильных операционных систем iOS и Android в течение двух лет. Исследователям удалось установить схему заражения iPhone трояном, поддерживающим связь с Galileo.

"Заражению подвергнуты iPhone со снятыми ограничениями на установку приложений (jailbroken). Однако и телефоны с неснятыми ограничениями могут быть уязвимы: злоумышленник может запустить программу разблокировки смартфона с помощью ранее зараженного компьютера (к которому подключается iPhone), а потом произвести заражение", — рассказал в свою очередь Маркус-Бойр.

Документ ФБР о розыске Евгения Богачева
Хакер из России заставил "раскошелиться" даже полицию США, пишут СМИ
Шпионские программы нового поколения созданы с возможностью адаптироваться к условиям работы смартфона. Они определяют режим работы телефона, какие операции на нем производятся и в зависимости от этого выполняют разные функции. К примеру, если пользователь меняет сим-карту в аппарате, то троян начинает запись и отправку на сервер телефонных разговоров пользователя. Если телефон подключается к электрической сети для зарядки, то аппарату может быть дана команда на запись окружающих звуков или на фотосъемку встроенными камерами.

Троян способен не только определять местоположение пользователя телефона, но и отправлять на сервер злоумышленника содержимое календаря, заметок с телефона, а также перехватывать СМС, сообщения Viber, WhatsApp и Skype.

При этом, по словам специалистов, даже установка пароля доступа на устройство не гарантирует его безопасности — программа установки трояна запустится, как только пользователь снимет пароль и начнет использовать телефон.

Снизить вероятность заражения таким трояном может регулярное обновление операционной системы смартфона и отказ от разблокировки (jailbreak).

Как в мире борются с хакерами

В Великобритании с августа 1990 года действует Акт о компьютерных злоупотреблениях. Первый параграф этого Акта касается "неуполномоченного доступа к компьютерным данным". Им установлено, что лицо совершает преступление, когда оно использует компьютер для выполнения любой функции с намерением обеспечить доступ к любой программе или данным, содержащимся в любом компьютере, если этот доступ заведомо неправомочен. Читайте подробнее в справке РИА Новости >>

Общество
Обсуждение
1 пользователь оставил 1 комментарий

Партнеры





Наверх
Авторизация
He правильное имя пользователя или пароль
Войти через социальные сети
Регистрация
E-mail
Пароль
Подтверждение пароля
Введите код с картинки
He правильное имя пользователя или пароль
* Все поля обязательны к заполнению
Восстановление пароля
E-mail
Инструкции для восстановления пароля высланы на
Смена региона
Идет загрузка...
Произошла ошибка... Повторить
правила комментирования материалов

Регистрация пользователя в сервисе РИА Клуб на сайте Ria.Ru и авторизация на других сайтах медиагруппы МИА «Россия сегодня» при помощи аккаунта или аккаунтов пользователя в социальных сетях обозначает согласие с данными правилами.

Пользователь обязуется своими действиями не нарушать действующее законодательство Российской Федерации.

Пользователь обязуется высказываться уважительно по отношению к другим участникам дискуссии, читателям и лицам, фигурирующим в материалах.

Публикуются комментарии только на тех языках, на которых представлено основное содержание материала, под которым пользователь размещает комментарий.

На сайтах медиагруппы МИА «Россия сегодня» может осуществляться редактирование комментариев, в том числе и предварительное. Это означает, что модератор проверяет соответствие комментариев данным правилам после того, как комментарий был опубликован автором и стал доступен другим пользователям, а также до того, как комментарий стал доступен другим пользователям.

Комментарий пользователя будет удален, если он:

  • не соответствует тематике страницы;
  • пропагандирует ненависть, дискриминацию по расовому, этническому, половому, религиозному, социальному признакам, ущемляет права меньшинств;
  • нарушает права несовершеннолетних, причиняет им вред в любой форме;
  • содержит идеи экстремистского и террористического характера, призывает к насильственному изменению конституционного строя Российской Федерации;
  • содержит оскорбления, угрозы в адрес других пользователей, конкретных лиц или организаций, порочит честь и достоинство или подрывает их деловую репутацию;
  • содержит оскорбления или сообщения, выражающие неуважение в адрес МИА «Россия сегодня» или сотрудников агентства;
  • нарушает неприкосновенность частной жизни, распространяет персональные данные третьих лиц без их согласия, раскрывает тайну переписки;
  • содержит ссылки на сцены насилия, жестокого обращения с животными;
  • содержит информацию о способах суицида, подстрекает к самоубийству;
  • преследует коммерческие цели, содержит ненадлежащую рекламу, незаконную политическую рекламу или ссылки на другие сетевые ресурсы, содержащие такую информацию;
  • имеет непристойное содержание, содержит нецензурную лексику и её производные, а также намёки на употребление лексических единиц, подпадающих под это определение;
  • содержит спам, рекламирует распространение спама, сервисы массовой рассылки сообщений и ресурсы для заработка в интернете;
  • рекламирует употребление наркотических/психотропных препаратов, содержит информацию об их изготовлении и употреблении;
  • содержит ссылки на вирусы и вредоносное программное обеспечение;
  • является частью акции, при которой поступает большое количество комментариев с идентичным или схожим содержанием («флешмоб»);
  • автор злоупотребляет написанием большого количества малосодержательных сообщений, или смысл текста трудно либо невозможно уловить («флуд»);
  • автор нарушает сетевой этикет, проявляя формы агрессивного, издевательского и оскорбительного поведения («троллинг»);
  • автор проявляет неуважение к русскому языку, текст написан по-русски с использованием латиницы, целиком или преимущественно набран заглавными буквами или не разбит на предложения.

Пожалуйста, пишите грамотно — комментарии, в которых проявляется пренебрежение правилами и нормами русского языка, могут блокироваться вне зависимости от содержания.

Администрация имеет право без предупреждения заблокировать пользователю доступ к странице в случае систематического нарушения или однократного грубого нарушения участником правил комментирования.

Пользователь может инициировать восстановление своего доступа, написав письмо на адрес электронной почты moderator@rian.ru

В письме должны быть указаны:

  • Тема – восстановление доступа
  • Логин пользователя
  • Объяснения причин действий, которые были нарушением вышеперечисленных правил и повлекли за собой блокировку.

Если модераторы сочтут возможным восстановление доступа, то это будет сделано.

В случае повторного нарушения правил и повторной блокировки доступ пользователю не может быть восстановлен, блокировка в таком случае является полной.

Чтобы связаться с командой модераторов, используйте адрес электронной почты moderator@rian.ru или воспользуйтесь формой обратной связи.