Обнаружен троян-шпион, который следит за россиянами через Android-устройства

Специалисты «Лаборатории Касперского» обнаружили троян-шпион и присвоили ему название LianSpy, сообщили в блоге компании.

Троян используется для кибершпионажа, нацеленной на конкретных владельцев Android-устройств в России. Это длится уже не первый год и на сегодняшний день всё ещё является актуальной киберугрозой для пользователей. Атакующие активно скрывают следы, из-за чего обнаружение трояна было затруднено.

LianSpy маскируется под системные приложения и финансовые сервисы. Функциональность зловреда включает сбор и передачу атакующим списка контактов с заражённого девайса, а также данных журнала звонков, списка установленных приложений. Троянец способен записывать экран смартфона при открытии определённых приложений, преимущественно мессенджеров. Стоит отметить, что атакующих не интересует финансовая информация жертв, — сообщили в «Лаборатории Касперского».

При запуске зловред «прячет» свою иконку и работает в фоновом режиме, чтобы его не обнаружили, после чего активно использует root-права — таким образом у него появляется полный контроль над устройством и возможность скрывать свою активность. Например, он может обходить уведомления от Android, явно показывающие, что в данный момент на телефоне используется камера или микрофон.

Чтобы не стать жертвой подобных уязвимостей, рекомендуется:

• скачивать приложения только из официальных источников: магазинов и приложений и с сайтов компаний-разработчиков;
• регулярно обновлять операционную систему на смартфоне и установленные приложения;
• использовать надёжный антивирус.