Predator, комерсиалният зловреден шпионски софтуер за Android и iOS, разработен от компанията Intellexa може да се окаже по-опасен, отколкото се смяташе досега, тъй като според ново изследване инструментът има много функции, които не бяха известни до сега.
Изследователите по киберсигурност от Cisco Talos наскоро публикуваха задълбочен анализ на Predator и неговия зареждащ модул Alien. Според анализа се стигна до заключението, че Alien е нещо повече от зареждащ модул, и че работейки в унисон с Predator позволява събирането на всякакви разузнавателни данни.
„Когато се използват заедно, те осигуряват разнообразни възможности за кражба на информация, наблюдение и отдалечен достъп.“
казват изследователите
Комерсиален шпионски софтуер
Зловредният софтуер позволява на потребителите да записват аудио от телефонни разговори и VoIP приложения и да крадат данни от чат приложения като WhatsApp или Telegram. Въпреки че не е потвърдено, изследователите смятат, че злонамереният софтуер позволява също така проследяване на геолокацията, достъп до камерата и заблуждаване на потребителя, че устройството е изключено (за по-лесно използване през „изключеното“ време).
За да бъдат нещата още по-лоши, дори след толкова задълбочен анализ изследователите все още не са сигурни, че са стигнали до цялата истина.
„Този списък с възможности не трябва да се счита за изчерпателен.“
заключават изследователите
Злонамереният софтуер е разработен през 2019 година, съобщава The Register, и е част от по-голям софтуерен пакет, разработен от Intellexa, известен преди това като Cytrox. Посочва се, че приложенията са налични както за Android, така и за iOS.
На практика Predator/Alien е подобен на Pegasus, също комерсиален шпионски софтуер, разработен от израелската NSO Group. Оттогава Pegasus е забранен, а NSO Group е включена в черния списък на Съединените щати, след като се появиха съобщения, че софтуерът се използва от режими по целия свят за преследване на журналисти, активисти за човешките права, дисиденти и други лица, които биха могли да застрашат управляващите в различни правителства по света.
Зловредният софтуер работи като злоупотребява с уязвимости от типа „нулев ден“ и други недостатъци.
Всичко важно от света на технологиите, директно в пощата ти.
С абонирането приемате нашите Условия и Политика за поверителност. Може да се отпишете с един клик по всяко време.
Коментирайте статията в нашите Форуми. За да научите първи най-важното, харесайте страницата ни във Facebook, и ни последвайте в Google Новини, TikTok, Telegram и Viber или изтеглете приложението на Kaldata.com за Android, iPhone, Huawei, Google Chrome, Microsoft Edge и Opera!
