Android: новый вирус-шпион сливает ваши данные, делая скриншоты без вашего ведома и отправляет их в даркнет
Новый вирус-шпион на Android катится по интернету. По словам исследователей TrendMicro, шпионское ПО CallerSpy в настоящее время пытается захватить личные данные пользователей Интернета. После проникновения на ваш смартфон вредоносная программа делает скриншоты всего, что вы делаете без вашего ведома.
"Мы нашли новую шпионскую семью, замаскированную под чат-приложения на фишинговом сайте."- Говорят эксперты TrendMicro. По их словам, вредоносное ПО распространяется через файлы APK в Интернете. До сих пор, и в отличие от многих вредоносных программ для Android, CallerSpy, к счастью, не удалось проникнуть в Google Play Store.
В большинстве случаев, CallerSpy маскируется под ультра-безопасный приложения электронной почты называемый Apex App или Chatrious. Эти фиктивные приложения доступны для загрузки только на сайтах, созданных хакерами. Чтобы обмануть бдительность интернет-пользователей, хакеры пытаются заставить пользователей поверить, что сайт принадлежит Google.
После установки на вашем телефоне CallerSpy приложит все усилия, чтобы собрать все ваши личные данные. Со своей стороны, обещанное приложение для обмена мгновенными сообщениями просто не работает. Затем вредоносная программа запускает вредоносные команды удаленно, чтобы перехватить все содержимое вашего устройства: ваши SMS, журнал ваших телефонных звонков, полный список ваших контактов, все фото и видеофайлы. Напомним, что эти данные имеют хорошую рыночную стоимость в даркнете.
CallerSpy не останавливается на достигнутом. Для того, чтобы захватить ваши регистрационные данные, пароль и банковские реквизиты, вредоносная программа будет делать скриншоты без вашего ведома. Эти записи быстро передаются на удаленный сервер. Опять же, эта информация может быть перепродана за криптовалюту на черных рынках. Например, взломанная учетная запись Facebook перепродается в среднем по $2.50 в темной сети. Счета PayPal стоят от 10 до 100 долларов. Все зависит от кредитных карт, связанных с этими счетами.
Будет ли CallerSpy распространяться на iOS и Windows?
На данный момент CallerSpy атакует только смартфоны и планшеты на базе Android. Согласно TrendMicro, хакеры, стоящие за кампанией, могут быстро атаковать устройства iOS (iPhone или iPad) и компьютеры Windows. Сайты, предназначенные для ловушки жертв, действительно упоминают версии Apex App для iOS и Windows. Поэтому Trend Micro советует пользователям быть осторожными и избегать программного обеспечения, найденного на неофициальных сайтах.