Хакери з росії викрадають дані зі смартфонів українських військових за допомогою шкідливого програмного забезпечення

Представники Міністерства оборони Великобританії повідомили про кампанію шкідливого програмного забезпечення Infa­mous Chis­el, націлену на мобільні пристрої Android, які використовуються українськими військовими. За розробкою, запуском та управлінням Infa­mous Chis­el стоїть підрозділ російської військової розвідки.

Як повідомили спеціалісти з безпеки, шкідливе ПЗ забезпечує постійний доступ до скомпрометованих Android-пристроїв, їх обробку та фільтрацію. Це стосується і цільових програм, які використовуються українськими військовими. «Викрадена інформація є комбінацією інформації про системні пристрої, інформації про комерційні програми та програм, специфічних для українських військових», — наголосили представники розвідки Великобританії, США, Канади, Австралії та Нової Зеландії.

Lat­est Defence Intel­li­gence update on the sit­u­a­tion in Ukraine – 04 Sep­tem­ber 2023.

Find out more about Defence Intel­li­gence’s use of lan­guage: https://t.co/AR3XZxJOya

🇺🇦 #Stand­WithUkraine 🇺🇦 pic.twitter.com/lFsm0CCueL

— Min­istry of Defence 🇬🇧 (@DefenceHQ) Sep­tem­ber 4, 2023

За даними журналістів Tech­To­day, Infa­mous Chis­el може запускатися щоразу, коли пристрій перезавантажується, шкідливий netd також є основним двигуном шкідливого програмного забезпечення. Він використовує сценарії оболонки та команди для зіставлення та збору інформації про пристрій, а також шукає в каталогах файли з попередньо визначеним набором розширень. “Залежно від того, де на зараженому пристрої знаходиться зібраний файл, netd відправляє їх на російські сервери або відразу, або раз на день”, — повідомили спеціалісти.

Про те, що російські військові хакери націлилися на мобільні пристрої українських військових, щоб викрасти важливу інформацію з поля бою, минулого тижня повідомили журналісти CNN. Тоді стало відомо про атаку рф на планшети Android, які українські військові використовували для «планування і виконання бойових завдань».

За даними СБУ, шкідливий код російських хакерів був розроблений для викрадення даних, що надсилаються з мобільних пристроїв солдатів до супутникової системи Star­link, виробленої компанією мільярдера Ілона Маска. Як зазначалося раніше, супутники Star­link відіграють важливу роль у забезпеченні зв’язку на полі бою в Україні.

Нагадаємо — популярна соцмережа Tik­Tok використовує геолокацію українських військових для своїх внутрішніх потреб. Китайці збирають інформацію для власної розвідки, коли українські бійці викладають будь-які відео з передової.