Выявлены новые шпионские программы для слежки за iPhone

«Лаборатория Касперского» (ЛК) обнаружила новые мобильные трояны для iOS и Android, входящие в состав платформы для слежки за пользователями Remote Control Systems (RCS) от компании HackingTeam. Об этом на конференции Going Underground в Лондоне рассказали специалисты ЛК.

Вредоносные модули являются частью платформы RSC, также известной как Galileo. Компания HackingTeam продает лицензии на ПО Galileo государственным, в том числе, правоохранительным, органам.

По данным «Лаборатории Касперского», среди возможных пользователей платформы — структуры в 21 стране, включая Мексику, Польшу, Турцию, Италию, ОАЭ, Египет, Азербайджан, Узбекистан, Казахстан и другие.

Вновь выявленные программы-трояны особенно активно заражают смартфоны iPhone, а среди жертв много журналистов, политиков и общественных активистов.

«Журналисты на удивление часто становятся объектами слежки. Примерно 21 из 25 новостных организаций являются целью государственных программ слежения», — сказал Морган Марки-Бур из исследовательской лаборатории Citizen Lab, участвовашей в расследовании.

Выявленные трояны могут передавать данные о местоположении жертвы, делать фотоснимки, копировать данные из календаря и информацию о новых sim-картах, а также перехватывать вызовы и сообщения из VIber, WhatsApp и Skype.

Операторы платформы создают индивидуальный вредоносный модуль для жертвы, на чье мобильное устройство он доставляется либо через уязвимость нулевого дня, либо во время синхронизации с компьютером по USB.

Особенно успешно у мобильного трояна Galileo удавалось заражать смартфоны iPhone, которые подверглись процедуре перепрошивки исходного программного обеспечения, установленного изготовителем. Кроме того, даже смартфоны Apple заводской сборки могут быть заражены через подключение к инфицированному компьютеру.

О существовании мобильных троянов для Android и iOS среди инструментов итальянского разработчика HackingTeam было известно и ранее. Однако до настоящего времени эксперты не могли их идентифицировать или заметить во время атак.

Шпионские функции начинают работать только после совершения некоторых действий — например, подключения к определенной сети, подзарядки аккумулятора или смены SIM-карты.

«Лаборатории Касперского» также удалось выявить местонахождение более 320 серверов, управляющих инфраструктурой Galileo, в более чем 40 странах. Большинство серверов размещается в США, Казахстане, Эквадоре, Великобритании и Канаде.

«Наличие серверов инфраструктуры RCS в той или иной стране еще не свидетельствует о том, что местные спецслужбы причастны к использованию Galileo. Однако организации, которые работают с RCS, должны быть заинтересованы в том, чтобы их сервера располагались в местах, где у них был бы полный контроль над ними», — заявил Сергей Голованов, ведущий антивирусный эксперт «Лаборатории Касперского».

Ранее организация «Репортеры без границ» включила HackingTeam в число организаций — «врагов интернета», помогающих властям контролировать сеть. В этот список, в том числе, входят компании Gamma, Trovicor, Amesys и Blue Coat, разработавшие специализированное ПО для слежки за интернет-пользователями.

Поделиться
+1
Прямой эфир
Трассам Павлодарской области не хватает нормального придорожного сервиса
    Хлебный мякиш., мы в основном ездим по России, Алтай, Омск, Томск, Новокузнецк. там туалеты тоже дырка в полу , но…
#avgusta50 минут назад
Эпидемиологи сообщили, когда ожидается пик заболеваемости КВИ в Павлодарской области
Какая удобная и управляемая  пандемия-то!... Всё предсказывается, мониторится...  Удручает одно - почему людям в заботе…
#Lotta20 часов назад
Беременные в Павлодарской области стали чаще заражаться коронавирусом
Bober123, я вам больше скажу, - мы когда-нибудь все умрём! А если серьёзно, то если бы хоть одна смерть случилась бы…
#Lotta21 час назад
Болталка 2.0
wlad, пора привыкнуть, что это просто городской новостной сайт. Того павона нет давно. Ни компании собеседников, ни…
#o.k.1 день назад
Три села в районе Теренколь преобразятся благодаря госпрограмме
Общая сумма работ, которая финансируется в рамках спецпроекта «Ауыл - ел бесігі», составит больше полумиллиона тенге,…
#wlad1 день назад
Стало известно, чем завершилось расследование уголовного дела об оскорблении полицейского на блокпосту
Интересно, а сколько МРП занёс экс-депутат в полицейские кабинеты чтобы замять это дело?
#wlad1 день назад
Обвал цен: по вторникам в социальных магазинах Павлодара обещают продавать самые дешевые овощи
У нас вроде рыночная экономика, а не чиновничная? Сперва лезут туда в чём ничего не понимают, соответственно цены летят…
#PUTNIK2 дня назад
В облакимате объяснили, почему общежитие для студентов педколледжа строится на Втором Павлодаре
Какая власть такие и решения.  Ничего не меняется. Интересно, что студенты сами об этом думают. Наверное только…
#PUTNIK2 дня назад
Управление труда проводит проверку по делу Валентины Найдиной
Несчастный случай произошел почти год назад и они все еще не могут назначить проверку и что-то там тянут. Абсолютно нет…
#HomerSimpson3 дня назад
Moody’s повысило рейтинги Kaspi Bank
 Когда в бта жареным запахло, сестра решила в каспийский перейти, но в итоге побоялась пообщавшись с их менеджером - ну…
#Хлебный мякиш.3 дня назад
Качество работы подрядчиков по озеленению пересмотрят в Павлодаре
avgusta, в том то и беда), что мы рискуем оставить парализованным весь госаппарат, есил все делать по уму) (цитата сами…
#HomerSimpson1 неделю назад
Жители Экибастуза пожаловались акиму на частный пляж
Что-то много на себя берет этот гражданин бизнесмен Остап Бендер. Он что вес ьпляж взял в аренду и все прямо таки…
#HomerSimpson1 неделю назад
Минимум по два пункта вакцинации в выходные будут работать в павлодарских поликлиниках
Bober123, у меня лично эта лояльность растет не от Спутника, а от гениальных решений местных властей всех уровней...
#Lotta1 неделю назад
Новое постановление об ужесточении карантина подписал главный санитарный врач Павлодарской области
wlad, я ж хотела информацию из первых уст, так сказать. Взгляд изнутри)) Тут новые вопросы назрели. Ваша земля не…
#o.k.1 неделю назад
Павлодарские студенты пожаловались на принудительный перевод в другой вуз
А это вообще законно? Странный прецедент, словно выпинывают тебя, так как лень содержать кафедру. Тем более подписывали…
#HomerSimpson1 неделю назад
В департаменте по регулированию естественных монополий сообщили, насколько снизятся тарифы АО "Павлодарэнерго"
Lotta, именно, пятиминутки ненависти у нас уже есть, "большой брат" скоро внедрит, министерство любви.
#HomerSimpson1 неделю назад
Судимая за коррупцию экс-чиновница хотела стать акимом села в Экибастузе
wlad, Парадокс полный, госаппарат у него разбежится, а то, что народ разбежится их не волнует? Он как "Шариков" чепуху…
#HomerSimpson1 неделю назад
Куда уезжают павлодарцы
надо уезжать...
#vlad9531 неделю назад
Экс-аким Павлодара стал акимом Павлодарского района
Лишь бы не Ашимбетов. А то как начнет там приписки да нарушения выявлять. Тьфутьфутьфу
#Аншлюс1 неделю назад