Російські хакери встановлюють додатки, які можуть шпигувати за власником смартфона

Мобільна версія деяких програм на будь-якому смартфоні може мати "шпигуна", яким управляють з Росії.

Хакери з Росії завантажують в інтернет-магазини фейкові застосунки, які можуть шпигувати за власником смартфона. Про це повідомляє видання Defense One з посиланням на звіт компанії Lookout, що займається цифровою безпекою, передає Голос Америки.

Ідеться про мобільні версії програм для Android, зокрема Skype, Signal і PornHub. У фейкові версії вбудовують шкідливе розширення Monocle, що може зчитувати зображення з екрана смартфона в будь-який час, і передавати його в Росію, - йдеться у звіті компанії.

"Можливості для спостереження з'явилися в заражених додатки (наприклад, Skype, Signal і PornHub), які мають вигляд легальних програм, але не є такими, і насправді містять шкідливі функції Monokle", - каже Апурва Кумар, інженерка Lookout. "Це звичний метод, який використовують розробники шкідливих програм. Вони "перепаковують" відомий додаток зі шкідливими функціями, щоб не викликати підозри користувачів".

За даними Lookout, основними групами ризику є мусульмани, люди, що проживають на території Кавказу, а також в країнах Центральної Азії, зокрема в Узбекистані. Втім, компанія наголошує: це не вичерпний список, і жертвами програмного забезпечення можуть стати й інші люди.

Як стверджує Lookout, розширення Monocle розробила компанія, що пов'язана із Головним розвідувальним управлінням Генштабу РФ (ГРУ). Вперше шкідливу програму зафіксували в 2016 році, втім вона активна і досі. На думку Lookout, розробники можуть працювати і над аналогічним застосунком для власників смартфонів Apple.

Раніше глава Кіберполіції Сергій Демедюк в інтерв'ю DT.UA заявив про те, що хакерські угруповання, зокрема такі як Fancy Bear, The Shadow Brokers та інші, що мають відношення до Росії, напередодні виборів активізувалися в українському кіберпросторі. Дедалі частіше фіксуються масові поширення модифікованого шкідливого програмного забезпечення, яке вони вже використовували під час атак на об'єкти критичної інфраструктури, а також зовсім нового.

Про готовність протистояти цифровому втручанню у вибори читайте в інтерв'ю Демедюка ""Особі, яка буде віддавати злочинний наказ, треба мати за спиною потужну команду, лояльну до неї"" у тижневику "Дзеркало тижня. Україна".