Сталкерское ПО MonitorMinor шпионит за вашими мессенджерами

Опубликовано at 17:18
70 0

Специалисты антивирусной компании «Лаборатория Касперского» обнаружили новую предназначенную для мобильных систем на Android сталкерскую программу MonitorMinor, способную отслеживать активность пользователя в приложениях Gmail, WhatsApp, Instagram и Facebook.

Примечание редакции: софт детектируется решениями «Лаборатории Касперского» как Monitor.AndroidOS.MonitorMinor. Не совсем понятно, идет ли речь об открыто рекламируемой в сети программе родительского контроля Monitor Minor (без пробела) или подделывающемся под нее stalkerware.

MonitorMinor способен фиксировать текущее местоположение жертвы, перехватывать SMS-сообщения и звонки. Более того, разработчики этой сталкерской программы предусмотрели возможность отслеживания переписок пользователей в различных мессенджерах и сервисах электронной почты.

Играет программа не совсем честно: MonitorMinor использует в своих целях утилиты вроде SuperUser, которые помогают получить root-доступ к системе.

«Этот способ получения доступа называется DAC (Discretionary Access Control). В этом случае сталкерский софт использует уже установленный инструмент вроде SuperUser, помогающий получить максимально возможные права в системе», — «Лаборатория Касперского».

Ну и на сладкое, MonitorMinor использует специальные возможности системы Android — Accessibility Services, что позволяет даже без root-полномочий эффективно работать в системе. Это классический прием вирусов нового поколения.

Читайте также на АКБ:

Боевики ХАМАС через приложения для знакомств шпионили за армией Израиля

Подписываемся, следим @CyberAgency

Related Post