«Лаборатория Касперского»: Троян LianSpy угрожает пользователям Android в РФ

Специалисты «Лаборатории Касперского» выявили новую угрозу для владельцев устройств на базе Android в России — троянскую программу LianSpy. По информации компании, данная программа уже не первый год используется в кампаниях кибершпионажа и по-прежнему представляет актуальную опасность.

LianSpy маскируется под системные и финансовые приложения, что значительно затрудняет его обнаружение. Программа способна собирать с зараженных устройств списки контактов, данные о звонках и установленных приложениях. Кроме того, троянец может записывать экран устройства в момент использования определенных приложений, особенно мессенджеров.

Один из ключевых моментов работы LianSpy — скрытность его действий. После запуска на зараженном устройстве зловред «прячет» свою иконку и начинает работать в фоновом режиме, используя права суперпользователя для полного контроля над устройством. Это позволяет ему обходить стандартные уведомления Android о работе камеры или микрофона.

Отличительной чертой LianSpy является использование сложных методик шифрования: комбинация симметричного и асимметричного шифрования помогает скрыть коммуникацию с серверами управления. При этом злоумышленники не используют приватную инфраструктуру; вместо этого они опираются на публичные сервисы, что усложняет процесс атрибуции атак к конкретным группам хакеров.

Представители «Лаборатории Касперского» подчеркнули, что интерес атакующих не связан с финансовой информацией пользователей, что делает цели этих кибератак более широкими и потенциально направленными на получение различного рода личной информации.