На платформе Android обнаружена новая разновидность малоудаляемого ПО, скрывающаяся под видом взломанных версий известного приложения для картографии Alpine Quest. Это приложение, как сообщается, используется солдатами российской армии для планирования операций в зонах конфликта.
Особенности нового вредоносного ПО
Обнаруженное вредоносное ПО, получившее обозначение Android.Spy.1292.origin, обладает способностью к слежению и передаче конфиденциальных данных, включая номера телефонов, геолокацию и документы, отправляемые через мессенджеры. Эта информация может быть использована для разведывательных целей в рамках текущих конфликтов.
Троянизированная версия приложения распространяется под видом бесплатной, "ломаной" версии премиум-приложения Alpine Quest Pro, что позволяет ей привлекать пользователей, заинтересованных в бесплатном доступе к платным функциям. Точно так же, как и большинство других троянских приложений, это программное обеспечение маскируется под безобидное приложение, эффективно выполняя шпионские функции без ведома пользователя.
Угрозы и меры предосторожности
Это шпионское ПО является частью более широкой кампании по сбору разведданных и представляет серьезную угрозу для безопасности данных пользователей. Эксперты предостерегают пользователей Android от загрузки приложений из ненадежных источников и рекомендуют использовать только проверенные площадки для установки программного обеспечения.
- Избегать загрузки приложений из ненадежных магазинов.
- Обновлять антивирусные программы и проверять устройства на наличие угроз.
- Поддерживать актуальные версии операционной системы и приложений.
Следуя этим мерам предосторожности, пользователи могут минимизировать риск заражения своего устройства вредоносным ПО, таким как Android.Spy.1292.origin.
Обновлено: 24.04.2025
