Специалисты выявили активность вредоносных программ в странах Центральной Азии
Ведущие эксперты в области кибербезопасности раскрыли информацию о двух новых вредоносных программах для Android — BoneSpy и PlainGnome. Своевременное обнаружение этих угроз позволит пользователям лучше защитить свои устройства.
Злоумышленники проявили изобретательность, замаскировав вредоносное ПО под популярные приложения, включая индикаторы заряда батареи, фотогалереи, мессенджер Telegram и защитные решения Samsung Knox. Важно отметить, что официальный магазин Google Play остается безопасным — следов распространения этих программ через него не найдено.
Исследование показало интересные технические различия между двумя троянами. BoneSpy базируется на проекте Droid-Watcher и работает как самостоятельное приложение. В свою очередь, PlainGnome использует уникальный код и выступает в роли установщика дополнительного вредоносного ПО, при этом требуя специальные разрешения от пользователя.
Функциональные возможности обнаруженных программ весьма обширны: они пытаются получить root-доступ к устройству, отслеживают местоположение, собирают данные о телефоне и операторе связи. Кроме того, они способны получать доступ к личной информации пользователя, включая сообщения, контакты, историю браузера и звонков, а также могут активировать микрофон, камеру и создавать скриншоты.
Наибольшее распространение вредоносные программы получили в странах Центральной Азии — Казахстане, Узбекистане, Киргизии и Таджикистане. Примечательно, что файлы имели русскоязычные названия, такие как «Личный.apk», «Альбом.apk», «Фотоальбом.apk» и «galareya.apk».
Специалисты рекомендуют пользователям проявлять повышенную бдительность при установке приложений из непроверенных источников и регулярно обновлять антивирусное программное обеспечение для защиты своих устройств.
Источник:www.gazeta.ru
