Технологии и медиа⁠, 17 янв 2018, 13:24

«Касперский» обнаружил крадущий сообщения из WhatsApp вирус

Инновационный троян для Android, обнаруженный «Лабораторией Касперского», ворует сообщения мессенджеров, подключается к «нужным» сетям Wi-Fi, делает тайные фотоснимки, а также крадет СМС, контакты, пароли и номера кредитных карт

Фото: Сергей Савостьянов / ТАСС

Специалисты «Лаборатории Касперского» в конце 2017 года обнаружили вирусную программу Skygofree, которая снабжена набором передовых шпионских функций. Сообщение об этом опубликовано в блоге Kaspersky Lab Daily.

«У него полно разных функций, в том числе есть и уникальные, которые мы больше нигде не встречали. Например, он умеет отслеживать местоположение устройства и включать запись звука, когда владелец оказывается вблизи определенных координат. На практике это значит, что злоумышленники могут начать прослушивать окружение жертвы, скажем, когда она входит в офис или в гости к знакомому финансовому директору», — говорится в сообщении.

Программа работает под операционной системой Google Android. Она умеет следить за работой популярных мессенджеров, таких как Facebook Messenger, Skype, Viber, WhatsApp.

rbc.group

Взломать систему: резонансные хакерские атаки последних лет

Фотогалерея

В июле 2015 года директор американского Управления по персоналу Кэтрин Арчулета покинула свой пост вскоре после крупнейшей кражи персональных данных, в результате которой хакеры получили сведения о 22 млн гражданах США — госслужащих и членах их семей. Похищенную базу данных в США называли крупнейшей в истории, а в качестве организатора кибератаки упоминалось правительство Китая.

rbc.group

Используя инструмент «Специальные возможности», программа может собирать текстовые сообщения WhatsApp.

Еще Skygofree втайне от пользователя подключается к сетям Wi-Fi, находящимся под управлением злоумышленников. Это происходит, даже если пользователь отключил Wi-Fi на своем устройстве.

«Это позволяет собирать и анализировать трафик жертвы. Иными словами, кто-то будет точно знать, на какие сайты заходила жертва и какие логины, пароли и номера карт вводила», — говорится в сообщении.

Российские компании за год потеряли более 100 млрд руб. из-за кибератак

Технологии и медиа

Вирус может также незаметно для владельца смартфона или планшета включить фронтальную камеру и сделать снимок во время разблокировки аппарата. «Можно только гадать, как преступники будут использовать эти фото», — отмечают авторы статьи.

Шпионская программа также перехватывает звонки, СМС, записи календаря и прочие данные пользователя.

По оценке специалистов, злоумышленники используют эту зловредную программу с 2014 года.

По информации аналитического центра Национального агентства финансовых исследований (НАФИ), в 2017 году потери бизнеса от кибератак составили около 115 млрд руб.