Η Ρωσία ανακάλυψε νέο spyware που επιτίθεται σε συσκευές Android

Το λογισμικό LunaSpy λειτουργεί σαν λογισμικό προστασίας από ιούς για να κερδίσει σταδιακά την εμπιστοσύνη των χρηστών και στη συνέχεια να τους πείσει να παρέχουν πρόσβαση με το πρόσχημα της προστασίας των συσκευών τους.

Στις 6 Αυγούστου, οι ειδικοί της Kaspersky Lab δήλωσαν ότι είχαν εντοπίσει περισσότερες από 3.000 επιθέσεις που στόχευαν κατόχους συσκευών Android στη Ρωσία χρησιμοποιώντας ένα νέο λογισμικό κατασκοπείας (Trojan) που ονομάζεται LunaSpy.

Οι επιθέσεις σημειώνονταν σποραδικά από τον Φεβρουάριο και άρχισαν να αυξάνονται τον Ιούνιο και τον Ιούλιο.

Ο ειδικός σε θέματα κυβερνοασφάλειας, Ντμίτρι Καλίνιν, της Kaspersky Lab, δήλωσε ότι το spyware LunaSpy διανεμήθηκε μέσω εφαρμογών άμεσων μηνυμάτων με το πρόσχημα μιας λύσης ασφαλείας για smartphones και χρηματοοικονομικές υπηρεσίες. Το λογισμικό λειτουργεί σαν λογισμικό προστασίας από ιούς για να κερδίσει σταδιακά την εμπιστοσύνη των χρηστών και στη συνέχεια να τους πείσει να παρέχουν πρόσβαση με το πρόσχημα της προστασίας των συσκευών τους.

Σύμφωνα με τον ειδικό Kalinin, αυτό το κακόβουλο λογισμικό καταγράφει τις ενέργειες των χρηστών σε εφαρμογές ανταλλαγής μηνυμάτων και προγράμματα περιήγησης, κλέβει κωδικούς πρόσβασης και μπορεί να έχει πρόσβαση σε αρχεία καταγραφής κλήσεων καθώς και σε λίστες επαφών και συστήματα ανταλλαγής μηνυμάτων SMS.

Ο Καλίνιν ανακάλυψε ένα κομμάτι κώδικα που επιτρέπει την κλοπή φωτογραφιών από τη βιβλιοθήκη φωτογραφιών του τηλεφώνου. Ωστόσο, σύμφωνα με την τεχνική ανάλυση, οι εισβολείς δεν έχουν χρησιμοποιήσει ακόμη αυτήν τη μέθοδο.

Οι ειδικοί της Kaspersky Lab προειδοποιούν ότι δεν αποκλείεται οι εισβολείς να θέλουν να χρησιμοποιήσουν το κακόβουλο λογισμικό LunaSpy ως εργαλείο για να κλέψουν τα χρήματα των χρηστών.

Προηγουμένως, τον Αύγουστο του περασμένου έτους, οι ειδικοί της Kaspersky Lab ανακάλυψαν επίσης το λογισμικό κατασκοπείας LianSpy, μεταμφιεσμένο σε εφαρμογές συστήματος και χρηματοοικονομικές υπηρεσίες, για την παρακολούθηση χρηστών συσκευών Android στη Ρωσία.

Το λογισμικό μπορεί να ήταν ενεργό από τα μέσα του 2021, αλλά ήταν δύσκολο να εντοπιστεί επειδή ήταν τόσο καλά κρυμμένο.

Εκείνη την εποχή, το λογισμικό LianSpy επιτίθετο μόνο σε συγκεκριμένους στόχους και δεν παρακολουθούσε μαζικά.

(Βιετνάμ+)

Πηγή: https://www.vietnamplus.vn/nga-phat-hien-phan-mem-gian-diep-moi-tan-cong-thiet-bi-android-post1054132.vnp