Операторы шпионского ПО LianSpy работают через «Яндекс Диск»

Специалисты «Лаборатории Касперского» обнаружили новое шпионское ПО LianSpy, атакующее владельцев Android-смартфонов из России, однако, используемые им нестандартные подходы потенциально могут быть применены и в других регионах, говорится в сообщении компании.

Шпионский софт был обнаружен в марте 2024 года. По оценкам экспертов, оно используется с июля 2021-го. При запуске программа работает в фоновом режиме, используя права суперпользователя. Это позволяет зловреду обходить уведомления Android в статус-баре, которые показывают жертве, что в текущий момент смартфон использует камеру или микрофон.

В начале работе LianSpy проверяет разрешения на чтение контактов, журнала вызовов и работу с оверлеем; если нет — запрашивает их у пользователя. После этого программа регистрирует широковещательный приёмник Android Broadcast Receiver для получения информации о событиях в системе, отвечающий за запуск или остановку различных вредоносных задач.

LianSpy маскируется под системные приложения и финансовые сервисы, при этом атакующих не интересуют банковские данные жертв. Шпионское ПО следит за активностью пользователей, перехватывая данные журнала звонков, отправляя список установленных приложений на сервер операторов вредоноса, а также записывает экран смартфона, главным образом, при работе с мессенджерами.

LianSpy нестандартно использует права суперпользователя. Хакеры задействуют лишь малую часть доступного функционала, при этом стараются не допустить выявления вредоноса защитными решениями. К особенностям LianSpy относится использование комбинации симметричного и асимметричного шифрования, при этом асимметричным закрытым ключом владеет только атакующий.

Злоумышленники, стоящие за LianSpy, действуют скрытно и используют российский облачный сервис «Яндекс Диск» в качестве командного сервера, задействуют различные средства защиты шпионского ПО от обнаружения. По некоторым признакам можно предположить, что LianSpy внедряется после эксплуатации неизвестной уязвимости для рутования Android-устройств или при физическом доступе к телефону жертвы, отмечают эксперты.

Кто именно стоит за LianSpy, пока неизвестно.

8 августа, 2024

Подписаться на новости BIS Journal / Медиа группы Авангард

Подписаться
Введите ваш E-mail

Отправляя данную форму вы соглашаетесь с политикой конфиденциальности персональных данных

14.07.2025
19% предприятий запустило системную автоматизацию после 2022 года
14.07.2025
Только 6% осужденных по ИКТ-статьям получает реальный срок
14.07.2025
LLM-система МТС экономит «десятки миллионов рублей»
14.07.2025
Решения Servicepipe позволят Innostage комплексно защитить клиентов от DDoS, ботов и других автоматизированных L3-L7 атак
14.07.2025
PT: ИБ-игроки должны научиться дополнять друг друга
14.07.2025
SSD от TeamGroup противостоит взлому… с помощью огня
14.07.2025
Hikvision решительно настроена бороться с канадским запретом
14.07.2025
Качество данных как фундамент бизнеса банка: на Fintech Data Day эксперты обсудили стратегии и вызовы работы с данными
14.07.2025
MFASOFT Secure Authentication Server совместим с системой sPACE PAM
14.07.2025
ИБ-платформа Security Vision вошла в реестр ГосСОПКА

Стать автором BIS Journal

Поля, обозначенные звездочкой, обязательные для заполнения!

Отправляя данную форму вы соглашаетесь с политикой конфиденциальности персональных данных