Kaspersky обнаружила нового троянца-шпиона, нацеленного на россиян

LianSpy скрывается под видом системных приложений и финансовых сервисов. Он собирает и передает злоумышленникам список контактов с зараженного устройства, данные журнала звонков и список установленных приложений. Троянец способен записывать экран смартфона при запуске определенных мобильных приложений, в основном мессенджеров. Важно отметить, что атакующих не интересует финансовая информация жертв. Эксперты компании отмечают, что после запуска вредоносное ПО скрывает свою иконку и работает в фоновом режиме, чтобы избежать обнаружения, а затем активно использует права суперпользователя. Это дает ему полный контроль над устройством и возможность скрыть свою активность. Кроме того, LianSpy использует необычные для мобильных шпионов техники, такие как комбинация симметричного и асимметричного шифрования, и не использует приватную инфраструктуру, а только публичные сервисы, что затрудняет атрибуцию кампании какой-либо группе атакующих.

Источник и фото - ria.ru