Спеціалісти з безпеки виявили шкідливе ПЗ — кожен смартфон на Android в небезпеці

Згідно зі звітом, опублікованим дослідниками канадської лабораторії Cit­i­zen Lab, шпигунське програмне забезпечення Preda­tor має ширші можливості стеження, ніж передбачалося раніше. У небезпеці опинились усі користувачі Android.

Виявилось, що Preda­tor може записувати голосові дзвінки та звук поблизу, збирати дані з Sig­nal та What­sApp, приховувати програми або запобігати їх запуску під час перезавантаження пристрою. Preda­tor існує щонайменше з 2019 року і є частиною великого пакету, розробленого компанією Cytrox. Наразі Cytrox має назву Intellexa — маркетингове ім’я для цілого ряду найманих постачальників систем спостереження, що з’явилися у 2019 році.

В опублікованому звіті, в якому розглядається версія коду для Android, спеціалісти з безпеки виявили ще одне ПЗ — Alien. Ймовірно, Preda­tor та Alien працюють у комбінації, дозволяючи здійснювати всі види шпигунства та збору розвідданих на зламаних пристроях.

“При спільному використанні, ці компоненти забезпечують різноманітні можливості для крадіжки інформації, спостереження та віддаленого доступу”, — пояснили дослідники.

Як і для інших програм-шпигунів, Preda­tor та Alien не потрібне хакерське втручання — вони використовують вразливості нульового дня та інші баги для зараження та захоплення Android-телефонів.

Дослідники з безпеки пояснили, що наразі у них немає доступу до всіх компонентів шпигунського ПЗ і що без повного вивчення коду “список можливостей Preda­tor та Alien є необмеженим”. Проте спеціалісти припустили, що серед функцій також є відстеження геолокації, доступ до камери та імітація вимкненого телефону — все це полегшує стеження за жертвою без її відома.

Нагадаємо — минулого тижня дослідники Ten­cent Labs і науковці Чжецзянського університету (КНР) виявили спосіб зламати сканер відбитка пальців на смартфонах, використовуючи метод брутфорс. Вчені зазначили: для здійснення атак гіпотетичним зловмисникам потрібен фізичний доступ до смартфона та обладнання вартістю $15.