С приложением WhatsApp, коварный шпионский графит распространяется: вам даже не нужно перемещать палец, чтобы стать жертвой! | Vosveteit.sk
Аналитики безопасности Университета Торонто подходят к хакерской кампании, которая распространяет шпионов с популярным приложением в чате WhatsApp. Это шпион ГрафитЗа парагоническим решением компании Isreeli.
Компания производит чрезвычайно опасную шпионскую программу, который обычно продает государственным организациям. Однако в соответствии с доступной информацией Paragon продает свой шпионаж только тем странам, которые соответствуют международным стандартам и уважают фундаментальные права и свободы. В то же время компания также пишет, что никогда не будет продавать свой шпионаж авторитетным или недемократическим странам.
Но аналитики безопасности показали Шпионская кампания с нулевым кликомЭто распространяется через чрезвычайно популярную платформу WhatsApp. Атаки с нулевым кликом являются одними из самых опасныхПотому что абсолютно никакое взаимодействие не требуется жертве атаки, чтобы заразиться шпионажем.
Как правило, пользователь должен сделать что -то для установки вредоносных программ на устройстве. Это может включать в себя открытие зараженного вложения, запуск файла EXE, сценарий или открытие другого зараженного файла. Улвнициатив также может достичь устройства, нажав на ссылку, чтобы перенести пользователя на страницу мошенничества. НЕОБХОДИМОЙ КЛИК ПРОГРАММНОЕ СЛЕДУЮЩИЕ СЛАДЫ СЛАДИЯ ПО ПРОГРАММНОМУ ЛИТЕЛЬСТВО ИЛИ ПОЛУЧЕНИЕ РАБОТАНИЕ, чтобы начать вредоносный код, ничего не делая.
Spy Graphite нацеливается на выдающихся личностей
Хотя Malwers с нулевым щелчком также может использовать киберзер-группы, Этот вид вредоносного программного обеспечения обычно отождествляется с атаками на социальных или политически важных людей. В конце января этого года аналитики безопасности считают, что около 90 учетных записей стали жертвами шпиона Paragon на платформе WhatsApp. Например, журналисты, политики и другие важные люди были среди нападений.
Не упускайте из виду
Включите эту функцию Android прямо сейчас. Может защитить вас от мошенничества! По умолчанию он отключен
Атака начинается с добавления жертвы в группы WhatsApp. Затем злоумышленник отправляет в группу PDFПолем Устройство жертвы автоматически обрабатывает устройство для злоупотребления слабостью в приложении. Таким образом, пользователю не нужно открывать файл PDF или что -либо делать с ним, а на устройстве записывается графический шпионаж. Когда на устройстве появляется вредоносная программа для шпиона, оно копируется в другие приложения на устройстве. Это метод, который помогает ему оставаться как можно более жестким на смартфоне.
Spy Graphite также может убежать из режима Android -Sandbox, который обычно содержит приложения и процессы, разбросанные, чтобы предотвратить этот тип атаки.
Несколько крупных имен также появились среди жертв атаки. Одним из пострадавших был Франческо Канчеллато, глава сайта FanPage.it. Это итальянский новостной портал, который известен исследовательской журналистикой и политическими вопросами. В прошлом этот портал сообщал о связи между экстремистскими элементами и политической партией премьер -министра итальянской премьер -министра Мели.
Вторая известная жертва графического шпионажа – Лука Касарини. Основатель Средиземноморья, чтобы спасти людей. Это организация, известная благодаря спасению мигрантов из Средиземного моря. Опять же, мы находим отношения с Мелони и его стороной. Казарини не согласился и публично критиковал то, как Мели относится к мигрантам. Последней необычной жертвой является Джузеппе Качча, соучредитель средиземноморских спасения людей.
Это также распространяется на другие приложения
Был на смартфоне Caccia, что аналитики безопасности нашли доказательстваЭтот шпионский графит также может заразить другие программы на устройстве.
Интересно, что Италия известна как производитель аналогичного шпионажа. В прошлом несколько компаний работали из этой страны, которая разработала так называемый «Spy Business Spy»Полем Это такие компании, как Area, RCS, SIO, Innova, Memento Labs, Raxir, Negg, Cy4gate и другие. Paragon Solution является относительно новым игроком на рынке коммерческого шпиона.
Тем не менее, их шпионское программное обеспечение является чрезвычайно эффективным, и, как демонстрируя аналитики безопасности, Spyware Graphite не нуждается в каком -либо пользовательском вмешательстве для ввода их объекта. Особенно журналисты и другие социально интересные личности, риск, Однако, если вы окажетесь в случайной группе WhatsApp.
Автор публикации
КОММЕНТЫ