Рубрики
МЕНЮ
Павел Зинченко
В Інтернеті з'явилося нове шпигунське ПЗ для Android. За словами дослідників TrendMicro, шпигунське ПЗ під назвою CallerSpy в даний час намагається захопити особисті дані користувачів Інтернету. Після проникнення на смартфон користувача шкідлива програма робить скріншоти всього, що на ньому зберігається без відома власника.
У більшості випадків CallerSpy маскується під ультра-безпечний поштовий додаток під назвою Apex App або Chatrious. Ці фіктивні програми доступні для скачування лише на сайтах, створених хакерами. Щоб обдурити пильність інтернет-користувачів, хакери намагаються змусити їх повірити, що сайт належить Google.
Після установки на телефон CallerSpy докладе всіх зусиль для збору всіх особистих даних користувача. Потім програма буде віддалено запускати шкідливі команди, щоб перехопити весь вміст пристрою: SMS, журнал телефонних дзвінків, список контактів, всі фото- і відео файли. Нагадуємо, що ці дані мають ринкову вартість в темній мережі.
CallerSpy не зупиняється на досягнутому. Щоб захопити дані для входу в систему, пароль і банківські дані, шкідлива програма зробить знімки екрану без відома користувача. Ці записи швидко передаються на віддалений сервер. Знову ж таки, ця інформація може бути перепродана на чорному ринку. Наприклад, зламаний обліковий запис Facebook перепродається в середньому за 2,50 долара в темній мережі. Рахунки PayPal коштують від 10 до 100 доларів. Все залежить від кредитних карт, пов'язаних з цими рахунками.
В даний час CallerSpy атакує тільки смартфони та планшети на базі Android. За заявами хакерів, які стоять за кампанією, вони можуть швидко атакувати пристрої iOS (iPhone або iPad) і комп'ютери Windows. Сайти, призначені для пошуку жертв, дійсно згадують версії програми Apex для iOS і Windows. У даний момент проти CallerSpy ведеться слідство.
Як повідомляло видання "Коментарі", в Мережі активізувався новий банківський троян.
Новини партнерів
Новини