Операторы шпионского ПО LianSpy работают через «Яндекс Диск»

Специалисты «Лаборатории Касперского» обнаружили новое шпионское ПО LianSpy, атакующее владельцев Android-смартфонов из России, однако, используемые им нестандартные подходы потенциально могут быть применены и в других регионах, говорится в сообщении компании.

Шпионский софт был обнаружен в марте 2024 года. По оценкам экспертов, оно используется с июля 2021-го. При запуске программа работает в фоновом режиме, используя права суперпользователя. Это позволяет зловреду обходить уведомления Android в статус-баре, которые показывают жертве, что в текущий момент смартфон использует камеру или микрофон.

В начале работе LianSpy проверяет разрешения на чтение контактов, журнала вызовов и работу с оверлеем; если нет — запрашивает их у пользователя. После этого программа регистрирует широковещательный приёмник Android Broadcast Receiver для получения информации о событиях в системе, отвечающий за запуск или остановку различных вредоносных задач.

LianSpy маскируется под системные приложения и финансовые сервисы, при этом атакующих не интересуют банковские данные жертв. Шпионское ПО следит за активностью пользователей, перехватывая данные журнала звонков, отправляя список установленных приложений на сервер операторов вредоноса, а также записывает экран смартфона, главным образом, при работе с мессенджерами.

LianSpy нестандартно использует права суперпользователя. Хакеры задействуют лишь малую часть доступного функционала, при этом стараются не допустить выявления вредоноса защитными решениями. К особенностям LianSpy относится использование комбинации симметричного и асимметричного шифрования, при этом асимметричным закрытым ключом владеет только атакующий.

Злоумышленники, стоящие за LianSpy, действуют скрытно и используют российский облачный сервис «Яндекс Диск» в качестве командного сервера, задействуют различные средства защиты шпионского ПО от обнаружения. По некоторым признакам можно предположить, что LianSpy внедряется после эксплуатации неизвестной уязвимости для рутования Android-устройств или при физическом доступе к телефону жертвы, отмечают эксперты.

Кто именно стоит за LianSpy, пока неизвестно.

8 августа, 2024

Подписаться на новости BIS Journal / Медиа группы Авангард

Подписаться
Введите ваш E-mail

Отправляя данную форму вы соглашаетесь с политикой конфиденциальности персональных данных

14.02.2025
Oracle готова построить «оракул» с помощью ДНК американцев
14.02.2025
Мнение: У владельцев ГИС часто отсутствует чётко выстроенный процесс работы с уязвимостями
14.02.2025
На электронный документооборот полагается лишь 15% малых бизнесов
14.02.2025
Азартные игры — первые по блокировкам
14.02.2025
«Ростех» выдаёт электронные подписи россиянам за границей
13.02.2025
Standoff 15: кибербитва в мае соберёт около полусотни команд белых хакеров и защитников со всего мира
13.02.2025
Эксперты ВТБ представили краткий скам-обзор января
13.02.2025
В ближайшем будущем QR-коды будут содержать антифрод-измерение
13.02.2025
Минцифры начинает строить свой маленький валидатор навыков
13.02.2025
Мишустин — о весне в российском телеком-законодательстве

Стать автором BIS Journal

Поля, обозначенные звездочкой, обязательные для заполнения!

Отправляя данную форму вы соглашаетесь с политикой конфиденциальности персональных данных