LunaSpy: новое шпионское ПО атакует Android-устройства

Исследователи в области кибербезопасности обнаружили новую угрозу для пользователей Android — шпионскую программу под названием LunaSpy. Это вредоносное ПО маскируется под приложение для защиты антивируса или банковской безопасности и распространяется через мессенджеры, такие как Telegram.

После установки программа выполняет симулированное сканирование, показывая тревожные предупреждения о найденных угрозах. Для "устранения" этих проблем приложение запрашивает широкие разрешения. Получив доступ к функциям устройства, таким как уведомления и администратор устройства, LunaSpy получает возможность читать сообщения, красть учетные данные из браузеров и мессенджеров, отслеживать местоположение и записывать аудио- и видеоданные.

Способы заражения

Обычно заражение происходит путем боковой загрузки APK-файла из ссылки в чате, которую могут прислать даже скомпрометированные контакты. Хакеры используют методы социального инжиниринга, чтобы вызвать у пользователей чувство срочности и доверия, заставляя их предоставлять обширные разрешения.

После установки приложение занимается эксфильтрацией журналов, учетных данных, медиафайлов и данных сенсоров назад на сеть из около 150 серверов. В последних версиях ПО также содержится скрытый код для кражи фотографий.

Меры защиты

Чтобы защититься, пользователям рекомендуется не устанавливать APK-файлы из ссылок в чатах и загружать только проверенные приложения из Google Play. Следует обновлять Google Play Protect, проверять систему на наличие угроз и изменять пароли.

Если же приложение уже установлено, нужно немедленно удалить его, отозвать избыточные разрешения, та как доступ к уведомлениям, администратору устройства и камере, и в случае подозрения на постоянный компромисс, выполнить сброс устройства до заводских настроек. После этого восстановить только доверенные приложения из Play Store.

Научившись распознавать угрозы, такие как LunaSpy, пользователи могут защитить себя от неожиданных загрузок и сомнительных ссылок, которые применяют шпионские ПО и другие злонамеренные программы. Внимательность к деталям и обновление систем могут помочь избежать проблем с безопасностью.

Обновлено: 26.08.2025