Хакери з росії викрадають дані зі смартфонів українських військових за допомогою шкідливого програмного забезпечення

Представники Міністерства оборони Великобританії повідомили про кампанію шкідливого програмного забезпечення Infamous Chisel, націлену на мобільні пристрої Android, які використовуються українськими військовими. За розробкою, запуском та управлінням Infamous Chisel стоїть підрозділ російської військової розвідки.

Як повідомили спеціалісти з безпеки, шкідливе ПЗ забезпечує постійний доступ до скомпрометованих Android-пристроїв, їх обробку та фільтрацію. Це стосується і цільових програм, які використовуються українськими військовими. «Викрадена інформація є комбінацією інформації про системні пристрої, інформації про комерційні програми та програм, специфічних для українських військових», — наголосили представники розвідки Великобританії, США, Канади, Австралії та Нової Зеландії.

Latest Defence Intelligence update on the situation in Ukraine — 04 September 2023.

Find out more about Defence Intelligence's use of language: https://t.co/AR3XZxJOya

🇺🇦 #StandWithUkraine 🇺🇦 pic.twitter.com/lFsm0CCueL

— Ministry of Defence 🇬🇧 (@DefenceHQ) September 4, 2023

За даними журналістів TechToday, Infamous Chisel може запускатися щоразу, коли пристрій перезавантажується, шкідливий netd також є основним двигуном шкідливого програмного забезпечення. Він використовує сценарії оболонки та команди для зіставлення та збору інформації про пристрій, а також шукає в каталогах файли з попередньо визначеним набором розширень. «Залежно від того, де на зараженому пристрої знаходиться зібраний файл, netd відправляє їх на російські сервери або відразу, або раз на день», — повідомили спеціалісти.

Про те, що російські військові хакери націлилися на мобільні пристрої українських військових, щоб викрасти важливу інформацію з поля бою, минулого тижня повідомили журналісти CNN. Тоді стало відомо про атаку рф на планшети Android, які українські військові використовували для «планування і виконання бойових завдань».

За даними СБУ, шкідливий код російських хакерів був розроблений для викрадення даних, що надсилаються з мобільних пристроїв солдатів до супутникової системи Starlink, виробленої компанією мільярдера Ілона Маска. Як зазначалося раніше, супутники Starlink відіграють важливу роль у забезпеченні зв’язку на полі бою в Україні.

Нагадаємо — популярна соцмережа TikTok використовує геолокацію українських військових для своїх внутрішніх потреб. Китайці збирають інформацію для власної розвідки, коли українські бійці викладають будь-які відео з передової.