Спеціалісти з безпеки виявили шкідливе ПЗ — кожен смартфон на Android в небезпеці

Згідно зі звітом, опублікованим дослідниками канадської лабораторії Citizen Lab, шпигунське програмне забезпечення Predator має ширші можливості стеження, ніж передбачалося раніше. У небезпеці опинились усі користувачі Android.

Виявилось, що Predator може записувати голосові дзвінки та звук поблизу, збирати дані з Signal та WhatsApp, приховувати програми або запобігати їх запуску під час перезавантаження пристрою. Predator існує щонайменше з 2019 року і є частиною великого пакету, розробленого компанією Cytrox. Наразі Cytrox має назву Intellexa — маркетингове ім'я для цілого ряду найманих постачальників систем спостереження, що з’явилися у 2019 році.

В опублікованому звіті, в якому розглядається версія коду для Android, спеціалісти з безпеки виявили ще одне ПЗ — Alien. Ймовірно, Predator та Alien працюють у комбінації, дозволяючи здійснювати всі види шпигунства та збору розвідданих на зламаних пристроях.

«При спільному використанні, ці компоненти забезпечують різноманітні можливості для крадіжки інформації, спостереження та віддаленого доступу», — пояснили дослідники.

Як і для інших програм-шпигунів, Predator та Alien не потрібне хакерське втручання — вони використовують вразливості нульового дня та інші баги для зараження та захоплення Android-телефонів.

Дослідники з безпеки пояснили, що наразі у них немає доступу до всіх компонентів шпигунського ПЗ і що без повного вивчення коду «список можливостей Predator та Alien є необмеженим». Проте спеціалісти припустили, що серед функцій також є відстеження геолокації, доступ до камери та імітація вимкненого телефону — все це полегшує стеження за жертвою без її відома.

Нагадаємо — минулого тижня дослідники Tencent Labs і науковці Чжецзянського університету (КНР) виявили спосіб зламати сканер відбитка пальців на смартфонах, використовуючи метод брутфорс. Вчені зазначили: для здійснення атак гіпотетичним зловмисникам потрібен фізичний доступ до смартфона та обладнання вартістю $ 15.