Сотрудники «Лаборатории Касперского» обнаружили вирус, который используется на Android-устройствах для наблюдения за россиянами.
Троян под названием LianSpy мог начать свою деятельность с середины 2021 года, однако его выявление было затруднено из-за активного сокрытия следов, что позволило обнаружить его лишь весной 2024 года. Шпионская деятельность носила точечный, а не массовый характер, пишут «Ведомости» со ссылкой на пресс-релиз «Лаборатории».
С момента выявления трояна «Лаборатория Касперского» зафиксировала более десяти целей. Имя конкретных жертв вируса в компании не раскрыли, отметив, что эксперты работают с конфиденциальными данными, основываясь на срабатывании специального сервиса.
Как уточнил эксперт по кибербезопасности «Лаборатории Касперского» Дмитрий Калинин, LianSpy маскируется под системные приложения и финансовые сервисы, хотя информацию о финансах пользователя вирус не заинтересовывает. «Функционал «зловреда» включает в себя сбор и передачу атакующим списка контактов с зараженного устройства, а также данных о журнале звонков и установленном ПО», — отметил Калинин.
LianSpy способен обходить уведомления Android, сигнализирующие о том, что на телефоне сейчас используется камера или микрофон, отключая иконку, которая появляется во время записи экрана. Заражение устройств могло происходить удаленно с использованием нескольких неустановленных уязвимостей или при наличии физического доступа к телефону, добавил специалист.
