Новый троян атакует WhatsApp на телефонах с Android

Опубликовано at 18:46
117 0

Эксперты сообщают о новой вредоносной программе, трояне для Android, заточенном под атаки на пользователей мессенджеров WhatsApp и Facebook Messenger. Вредоносная программа получила имя WolfRAT; это новый вариант старого RAT-трояна DenDroid, исходный код которого оказался в открытом доступе в 2015 год.

По данным Cisco Talos, WolfRAT начинает свой путь с фейковых обновлений популярного легитимного софта (Flash и Google Play). После установки в системе троян начинает шпионить за жертвой: фотографировать и снимать видео, перехватывать СМС-сообщения, записывать аудио, красть файлы и передавать их на командный сервер (C&C), в частности, логи мессенджеров и истории браузеров.

При использовании WhatsApp вредонос запускает запись экрана с 50-секундным интервалом, и только после выхода из приложения шпионская программа сворачивает процесс. Вредонос не похож на рядовую программу, есть сведения, что за созданием WolfRAT стоит компания Wolf Research, торгующая, скажем прямо, зловредами для личного и промышленного шпионажа. В последнее время эта команда переименовалась в LokD и продолжает работу.

Ранее мы писали, что представители WhatsApp заявили в суде, что израильская компания с сомнительной репутацией использовала расположенные в США серверы и была «плотно вовлечена» во взлом полутора тысяч пользователей мессенджера.

Причем пользователи эти были далеко не рядовые: согласно судебным документам, среди пострадавших были высокопоставленные чиновники, журналисты и правозащитники. Известно, что среди клиентов NSO Group есть власти Саудовской Аравии и Мексики, их главное ноу-хау это инфостилер Pegasus.

Читайте также на АКБ:

Android-троян крадет платежные данные и обходит 2ФА

Подписываемся, следим @CyberAgency

Related Post

Алишер Усманов отказался вкладывать в новые технологические проекты

Опубликовано - 12.04.2017 0
Российский миллиардер Алишер Усманов больше не планирует инвестировать в технологический сектор. Об этом он заявил агентству Bloomberg. «Стоимость многих активов…

Биткоины стоимостью €100 000 украдены через общественную беспроводную сеть

Опубликовано - 23.11.2017 0
Австрийская полиция заявила, что киберпреступники перевели биткоины стоимостью более 100 000 евро из учетной записи пользователя, когда тот зашёл в…