Найден вирус, крадущий информацию из многих мессенджеров

Новый опасный вирус крадет все переписки из WhatsApp, Telegram и других мессенджеров

Как говорят многие люди, тот, кто владеет ценной информацией, владеет всем миром. Именно поэтому в последние годы злоумышленники стали красть не только данные от банковских карт, но еще и другие сведения, а именно – переписки. Такими можно шантажировать кого-либо, ведь довольно часто через мессенджеры люди общаются на достаточно деликатные темы, в том числе о серьезных проблемах со здоровьем. Если вдруг далеко не самая приятная переписка какой-то известной личности станет достоянием сети, это может привести к завершению ее курьеры, особенно на Западе. Именно поэтому важно знать про то, что на днях был обнаружен новый опасный вирус.

Он крадет переписки из WhatsApp, Viber, Telegram, Skype и других популярных мессенджеров. Речь идет о новой версии вируса-шпиона, обнаружить которую сумели специалисты из «Лаборатории Касперского». Такие утверждают, что новый опасный троян ворует даже зашифрованную переписку пользователей, а затем, после этого, она попадает в руки третьих лиц. Украденные материалы могут использоваться для вторжения в личную жизнь, а также для шантажа. Краже подвергаются даже такие сообщения, которые защищены сквозным шифрованием под названием end-to-end, то есть самым новым и современным из всех существующих.

Версия этого трояна для Android хитрым образом запрашивает у пользователей права администратора мобильного устройства, вслед за чем начинает мгновенно красть все личные данные из чатов. Этот зловред крадет не только переписку, но еще и многие другие сведения, включая список контактов, геолокацию, фотографии, заметки, пароли от сайтов и другие данные, которые могут быть полезны для злоумышленников. Такие они затем используют в своих целях. Распространение вируса, по словам экспертов из «Лаборатории Касперского» осуществляется через электронную почту и сообщения SMS.

В редких случаях троян распространяется через мессенджеры и социальные сети. Защититься от него достаточно просто – такой нельзя устанавливать на смартфон, а тем более предоставлять ему права администратора мобильного устройства. Владельцы iPhone так и вовсе могут спать спокойной, потому что заразиться шпионом FinSpy могут только такие смартфоны «яблочной» корпорации, на которые установлен джейлбрейк. Чтобы себя обезопасить максимальным образом лучше просто не переходить по подозрительным ссылкам, не скачивать никаких программ из неизвестных источников и конечно же не предоставлять права на полное управление телефоном сомнительным приложениям.

Ранее появилась информация о том, что компания Google запустила новый бесплатный мессенджер, «убийцу» WhatsApp.

Теперь у всех желающих есть возможность совершенно бесплатно получить спортивный браслет следующего поколения Xiaomi Mi Band 5.

Присоединяйтесь к нам в Twitter, Facebook, ВКонтакте, YouTube, Google+ и RSS чтобы быть в курсе последних новостей из мира технологий будущего.

Новый вирус-шпион крадет сообщения из WhatsApp и записывает разговоры

Как пишут эксперты, программа-шпион может делать запись разговоров, красть СМС и сообщения из WhatsApp, данные GPS и события из календаря, а также записывать звук, когда зараженное устройство находится в определенном месте.

«Лаборатория Касперского» обнаружила новый вирус для устройств на базе операционной системе Android, работа которого сравнима с возможностями продвинутых спецслужб. Частичный код и описание вируса Skygofree опубликовано в блоге компании, — передает Lenta.ru.

Аналитики назвали Skygofree «невиданным»: многие из его 48 функций любые другие вирусы выполнить не способны. К примеру, согласуя перехват геолокации с микрофоном смартфона, он может подслушать любые разговоры в определенном месте и записать их.

Также вирус самостоятельно подключает гаджет к контролируемым сетям Wi-Fi, крадет телефонные звонки и сообщения и практически всю информацию из мессенджеров, самостоятельно делает фотографии и передает их взломщикам.
Вирус обходит ограничения ОС, которые направлены на экономию энергии и следит за работой таких популярных мессенджеров, как Facebook Messenger, Skype, Viber, WhatsApp.

Помимо перехвата данных, Skygofree сразу берет под контроль всю информацию, хранящуюся на смартфоне — календари, фотографии и записи. При этом он автоматически включает себя в список особо важных приложений, что обеспечивает бесперебойную работу даже в режиме энергосбережения.

Распространяется вредоносное программное обеспечение через страницы в сети, маскирующиеся под сайты мобильных операторов. Троян существует уже три года и постоянно совершенствуется. По данным «Касперского», существуют модули Skygofree под Windows. Обнаружить вирус крайне сложно, так как вся слежка производится незаметно.

«Лаборатория» отметила, что все жертвы Skygofree, на устройствах которых удалось найти следы вируса, живут в Италии. Аналитики уверены, что за разработкой редкого трояна стоит итальянская компания, специализирующаяся на профессиональных решениях для слежки.

Новый вирус-шпион крадет сообщения из WhatsApp и записывает разговоры Andro > Денис Черкашин | 17 Января, 2018 — 20:30

«Лаборатория Касперского» обнаружила новую угрозу для пользователей Android-устройств — вирус Skygofree, который может красть сообщения из WhatsApp, отслеживать ваше местоположение, а также незаметно включать диктофон, собирая личные и компрометирующие материалы.

Skygofree проникает на устройства через поддельные сайты крупных сотовых операторов под видом обновления для повышения скорости мобильного интернета. Если пользователь ведется на уловку злоумышленников и скачивает зловред на свое устройство, вирус показывает уведомление о якобы начавшейся настройке, скрывается из списка программ и запрашивает с командного сервера дальнейшие инструкции.

Как отметили в «Лаборатория Касперского», у Skygofree много различных функций, в том числе и уникальные, которых раньше специалисты нигде не встречали. Например, он умеет отслеживать местоположение устройства и включать запись звука, когда владелец оказывается вблизи определенных координат. На практике это означает, что злоумышленники могут начать прослушивать окружение жертвы, когда она входит в офис или в гости к знакомому финансовому директору крупной компании.

Еще один интересный прием Skygofree — незаметно подключать зараженный смартфон или планшет к Wi-Fi-сетям, находящимся под полным контролем злоумышленников. Это возможно даже если владелец устройства вообще отключил Wi-Fi на устройстве. Такая функция вируса позволяет собирать и анализировать трафик жертвы: злоумышленники смогут узнать, на какие сайты заходила жертва и какие логины, пароли и номера карт вводила на любых сайтах. Также, конечно, вирус умеет перехватывать звонки, смс, записи календаря и прочие данные пользователя.

Но и это не все. Выяснилось, что зловред умеет следить за работой нескольких популярных приложений: Facebook Messenger, Skype, Viber, WhatsApp и других. Самое интересное, что в случае с WhatsApp злоумышленники проявили смекалку — вирус умеет читать переписку в мессенджере с помощью функции «Озвучивание при нажатии» из специальных настроек Android. Этот инструмент предназначен для пользователей со слабым зрением — он считывает любую текстовую информацию, что выводится на экран. С помощью него Skygofree и собирает текстовые сообщения из WhatsApp. Использовать «Озвучивание при нажатии» можно только с разрешения пользователя, но зловред прячет запрос на это разрешение за каким-нибудь безобидным вопросом.

На момент публикации новости служба безопасности «Лаборатория Касперского» зафиксировала всего несколько заражений, причем все из них — в Италии. Специалисты компании подчеркивают, что российским пользователям расслабиться все равно нельзя: злоумышленники могут в любой момент сменить целевую аудиторию своего зловреда. Чтобы защититься от него, нужно лишь соблюдать следующие инструкции:

Обнаружен вирус, способный читать ваши переписки во всех мессенджерах

Экспертами «Лаборатории Касперского» обнаружена усовершенствованная версия вируса FinSpy, способного собирать любые личные данные пользователей, включая переписки

Экспертами «Лаборатории Касперского» обнаружена усовершенствованная версия вируса FinSpy, способного собирать личные данные пользователей, в том числе «читать» личные переписки в мессенджерах с шифрованием, сообщает РИА VlsadNews со ссылкой на hi-tech.mail.ru.

Новая версия вируса FinSpy, разработанная для работы на платформах Android и iOS, умеет пользоваться правами суперпользователя, так как у неё есть к ним доступ. Таким образом вирус получает безграничный доступ к информации и управлению смартфоном и может оставаться незамеченным.

При заражении смартфона вирусом FinSpy злоумышленники получают в своё распоряжение любые данные — список контактов, пароли, геолокацию, сообщения, в том числе сообщения из мессенджеров, которые используют шифрование данных.

Эксперты отмечают, что защититься от вируса можно двумя способами: никому не давая в руки свой смартфон и регулярно обновляя на нём программное обеспечение. Такие меры безопасности связаны с тем, что самым простым способом установки вируса является прямой доступ к телефону, но, кроме того, вирус может проникнуть в устройство через взлом SMS-сообщением, электронным письмом или Push-уведомлением, если на нём давно не обновлялись функции безопасности.

«Авторы FinSpy внимательно следят за появлением новых способов защиты для мобильных платформ и быстро вносят изменения в свою программу, чтобы поддерживать ее работоспособность. Более того, они отслеживают, какие приложения набирают популярность среди потенциальных жертв, и внедряют функции, позволяющие собирать из них данные. Мы постоянно сталкиваемся с детектами FinSpy, поэтому советуем регулярно устанавливать системные обновления и не забывать делать это сразу после того, как появляются соответствующие уведомления», — говорится в сообщении антивирусного эксперта «Лаборатории Касперского» Алексея Фирша.

В мессенджере WhatsApp отыскали вирус, крадущий сообщения

Как информирует «Газета Кемерова», вирус, получивший название Skygofree, был написан хакерами из Италии для платформы андроид.

«Лаборатория Касперского» нашла новый вирус для устройств на базе ОС андроид, работа которого сравнима с возможностями продвинутых спецслужб.

Программа может записывать голосовые разговоры и данные GPS, а также воровать текстовые сообщения.

Кроме этого, вирус самостоятельно может подключать смартфон к сетям Wi-Fi и записывать телефонные звонки. В исследовании компании сообщается, что вирус Skygofree распространяется через фейковые сайты огромных сотовых операторов, где пользователям предлагают установить «ускоритель» для Интернета. «Skygofree — один из самых мощных шпионских инструментов, которые мы когда-либо могли видеть для данной платформы», — цитирует сообщение экспертов «Лаборатории Касперского» РИА Новости.

У Вас есть привлекательная новость, стали очевидцем происшествия либо чего-то особенного? Троян поражает устройства, работающие на ОС андроид.

Невзирая на то, что Skygofree ориентирован перво наперво на мобильные устройства, ученые также обнаружили несколько модулей для платформы Windows.

Будучи установленным на телефон, троян может, в частности, отслеживать положение устройства, включать диктофон, контролировать сотовую связь, Bluetooth и Wi-Fi, а еще управлять приложениями. Вредоносное ПО самостоятельно подключает гаджет к контролируемым злоумышленниками сетям Wi-Fi, крадет телефонные звонки и сообщения и практически всю информацию из мессенджеров, самостоятельно делает фотографии и сообщает их взломщикам. Новое «оружие» хакеров осуществляет трекинг местонахождения девайса и может записывать разговоры, когда жертва оказывается рядом с определенными координатами. Они умеют штурмовать приложения: LINE: Free Calls & Messages, Facebook Messenger, Facebook, WhatsApp и Viber. По предварительным сведениям на текущий момент «Лаборатории Касперского», вирус действует под ОС Google андроид. Вирус, как узнали специалисты, активно распространялся с 2015 года.

Превосходная новость в том, что защититься от зловреда можно так же, как от любого другого вируса, то есть, устанавливать приложения только из официальных магазинов, обращая при всем этом внимание на ошибки в их названии либо малое число скачиваний, а еще установить на собственный смартфон надежную антивирусную программу.

Ссылка на основную публикацию