В России в Android обнаружена следящая за владельцем смартфона программа LianSpy, "gazeta"

[Kyliedor]

По мнению эксперта Дмитрия Калинина, Android с течением времени оказался небезопасной платформой для россиян в нем обнаружили вирус, с помощью которого злоумышленники следят за своими жертвами с середины 2021 года.
Трояну присвоили название LianSpy, он способен наблюдать за жертвой через экран смартфона при открытии определенных приложений, преимущественно мессенджеров. Вирус носит не массовый, а точечный характер. Так, с весны специалисты «Лаборатории Касперского» выявили около 10 целей.
LianSpy маскируется под системные приложения и финансовые сервисы. При этом атакующих не интересует финансовая информация жертв. Функционал зловреда включает сбор и передачу атакующим списка контактов с зараженного девайса, а также данных журнала звонков, списка установленных приложений. Эксперты считают маловероятным, что за шпионажем стоит сам производитель операционной системы Android Google, так как производителей ПО обычно интересует, например, информация об активности пользователя в интернете или они встраивают рекламный софт. В случае LianSpy, злоумышленников интересовал круг лиц, с которыми общается жертва, и темы их общения.
Вирус типа "Троян", который используется для кибершпионажа, нацеленного на владельцев Android-устройств в России незаметно прогрессирует. Вирус получает доступ к переписке в мессенджерах, контактам, незаметно записывает экран, а обнаружение данного вредоносного программного обеспечения максимально затруднено, так как атакующие устройства активно скрывают следы.
Таким образом, шпионаж носит не массовый, а точечный характер. Непонятно как вирус активируется из структуры операционной системы. Инициатор вируса не известен. Кто конкретно стал жертвами атак в «Лаборатории Касперского» в отделе по кибербезопасности не сообщают.