iOS и Android угрожают новые троянцы

24 июня, 2014

«Лаборатория Касперского» обнаружила первых троянцев для мобильных девайсов, работающих как на Android, так и на iOS. Вредоносные программы входят в состав инфраструктуры RCS, она же – Galileo. Было обнаружено более трех сотен серверов, управляющих RCS, в более чем четырех десятках стран, причем большая часть размещена в Канаде, США, Великобритании, Казахстане и Эквадоре.

О возможности заражения одним и тем же троянцем Android и iOS уже было известно, однако до сих пор зафиксировать атаку или идентифицировать подобные вредоносные программы не удавалось.

Как происходит заражение мобильных устройств? Оператор RCS создает индивидуальные вредоносные модули для каждой потенциально жертвы, после чего их доставляют на смартфон или планшет. Часть заражений происходит с использованием социальной инженерии вместо с эксплойтами (в т.ч. «нулевого дня»), а также во время синхронизации девайса с PC по USB.

Специалисты Лаборатории Касперского отмечают способ заражения трояном Galileo смартфона iPhone: во-первых, угрозе подвержены iOS-смартфоны с джейлбреком; во-вторых, даже если джейлбрейк вы не делали, его удалено могут сделать хакеры с помощью Evasi0n во время подключения девайса к компьютеру для синхронизации, после чего на iPhone устанавливают троянец. Как правило, сперва жертва не замечает активности вредоносной программы на своем девайсе.

Что может делать такой троянец, попав на ваш Android или iOS-девайс? Он умеет записывать звук, передавать данные о вашем местоположении, делать снимки камерой устройства, копировать информацию из календаря, перехватывать вызовы и сообщения (в т.ч. в Skype, Viber, WhatsApp и т.д.) и так далее.

Другие новости по теме: