Rusko objevilo nový spyware, který útočí na zařízení s Androidem

Software LunaSpy funguje jako antivirový software, který si postupně získává důvěru uživatelů a poté je přesvědčuje k poskytnutí přístupu pod záminkou ochrany jejich zařízení.

Odborníci společnosti Kaspersky Lab 6. srpna oznámili, že detekovali více než 3 000 útoků zaměřených na majitele zařízení Android v Rusku pomocí nového špionážního koně (trojského koně) s názvem LunaSpy.

K útokům docházelo sporadicky od února a jejich výskyt se začal zvyšovat v červnu a červenci.

Kybernetický bezpečnostní expert Dmitrij Kalinin ze společnosti Kaspersky Lab uvedl, že spyware LunaSpy byl distribuován prostřednictvím aplikací pro rychlé zasílání zpráv pod rouškou bezpečnostního řešení pro chytré telefony a finanční služby. Software funguje jako antivirový software, který si postupně získává důvěru uživatelů a poté je pod záminkou ochrany jejich zařízení přesvědčuje k poskytnutí přístupu.

Podle experta Kalinina tento malware zaznamenává akce uživatelů v aplikacích pro zasílání zpráv a prohlížečích, krade hesla a má přístup k protokolům hovorů, seznamům kontaktů a systémům pro zasílání SMS zpráv.

Kalinin objevil kód, který umožňuje krást fotografie z fotobanky telefonu. Podle technické analýzy však útočníci tuto metodu dosud nepoužili.

Odborníci společnosti Kaspersky Lab varují, že není vyloučeno, že útočníci chtějí použít malware LunaSpy jako nástroj k krádeži peněz uživatelů.

Odborníci společnosti Kaspersky Lab již dříve, v srpnu loňského roku, objevili v Rusku špionážní software LianSpy maskovaný jako systémové aplikace a finanční služby, který sledoval uživatele zařízení Android.

Software mohl být aktivní od poloviny roku 2021, ale bylo obtížné ho odhalit, protože byl tak dobře ukrytý.

V té době software LianSpy útočil pouze na konkrétní cíle a nesledoval je hromadně.

(Vietnam+)

Zdroj: https://www.vietnamplus.vn/nga-phat-hien-phan-mem-gian-diep-moi-tan-cong-thiet-bi-android-post1054132.vnp