Погода:

Пробки в городе:

Ваша новость на сайте:

Вы можете предложить
новость на сайт 163gorod.ru

В дополнении Google Play скрывалась шпионская программа SonicSpy

13 августа 2017, 14:11
Шпион Sonic Spy обнаружен в тысячах Android-приложений в Google Play

Шпионскую программу SonicSpy обнаружили в нескольких тысячах приложений на базе Андроид в Google Play в последние полгода профессионалы по безопасности. Распространение зараженного ПО стартовало в середине зимы этого 2017-ого года. Как считают специалисты Lookout, за их распространение ответственны хакеры из Ирака. Суммарно семейство SonicSpy включает порядка 73 удаленных инструкций, но отдельные из них реализованы в различных приложениях.

Среди них ученые отмечают возможность скрытно записывать звук, делать фотографии и исполнять исходящие звонки. Также шпионские программы могут слать СМС на указанные в телефонной книжке номера и могут получить доступ к журналу вызовов, а еще точкам доступа Wi-Fi.

После запуска SonicSpy ликвидирует собственный значок для сокрытия, после чего пробует соединиться со своим командным центром. Шпионская утилита обычно устанавливает собственный вариант Telegram, который удерживает в папке res/raw. Анализируя выявленные образцы, ученые обнаружили схожесть с SpyNote. Основываясь на многочисленных показателях, ученые предполагают, что одни и те же хакеры стоят за развитием этих разрушительных программ.

По располагаемым сведениям информагентств, хакеры наполнили магазин Google Play губительными модулями, которые позволяют шпионить за пользователями.

author:3320