Специалисты известной компании, занимающейся разработкой антивирусов, предупреждают пользователей, в частности владельцев устройств Android, о новой угрозе. Так через публикации Facebook киберпреступники распространяли два вируса, которые угрожают безопасности Android девайсов.
Подробности
«Это вирусное ПО известно как 888 RAT и SpyNote, маскируется под законные программы», – сказано в сообщении вендора ПО.
Так было выявлено 6 профилей в Facebook, которые посредством публикаций в группах распространяли вирусы. Общая численность аудитории составила 11 тысяч пользователей. По охвату пользователей из конкретных стран Украина оказалось на второй строчке с показателем 8.4% от общего числа случаев.
«ESET уведомила Facebook о проблеме, после чего профили, распространявшие вирус, были удалены. Два профиля ориентировались на пользователей, еще четыре на приверженцев экс-главы Курдистана», – добавляют представители ESET.
В рамках программы были выявлены 28 публикаций, в которых содержались поддельные описания программ и ссылки, проследовав по которым специалистам удалось скачать порядка 17 APK-файлов. Часть ссылок перенаправляла на вредоносную утилиту, остальная часть вела на сторонний сервис, фиксировавший количество скачиваний. По полученным сведениям, вредоносная программа была скачана 1418 раз.
«В публикациях находилась ссылка на 888 RAT. Бэкдор доступен уже три года. Угроза производит 42 команды, получаемые с сервера C&C», – отметили специалисты.
Что делает бэкдор
Как стало известно, бэкдор умеет удалять и похищать важные файлы с девайса, получать данные о геоположении, осуществлять создание скриншотов рабочего экрана, получать сведения об учетных записях социальной сети. Программа дает возможность злоумышленникам пользоваться списком установленных приложений, СМС-сообщениями и контактами из адресной книжки. В список способностей входит кража фотографий, отправка текстовых сообщений, запись разговоров и совершение звонков жертве.
«Программные продукты ESET выявили несколько сотен образцов 888 RAT на мобильных девайсах Android с 2018 года», – добавили в сообщении.
В Украине происходит порядка случаев 300 тыс. киберугроз, при этом найти злоумышленников, которые занимаются данным видом деятельности, довольно проблематично. Единственный способ противостоять угрозам – производить ежеминутный мониторинг, чтобы выявлять новые угрозы и своевременно блокировать их.