Безопасность смартфонов на базе Android находится под угрозой: аналитики кибербезопасности обнаружили новую разновидность вредоносного ПО. По данным издания Techspot, этот «троян» — один из самых опасных на данный момент: он может полностью захватить телефон и получить контроль над всеми его данными. Новый вирус получил название TangleBot. Он способен использовать практически весь функционал Android. В итоге зараженный телефон превращается в идеальное устройство для слежки или даже преследования.
Аналитики отмечают, что больше всего устройств новый вирус «заразил» в США и Канаде. Интересно, что он проникал в смартфоны через сообщения о вакцинации от Covid-19, чрезвычайных происшествиях или отключении электроэнергии. Вместе с ними была прикреплена ссылка, побуждающая владельца телефона перейти на сайт. После этого пользователи обнаруживали уведомление об обновлении Adobe Flash Player. При согласии сайт сразу же устанавливал «троян» на телефон. Злоумышленники сделали ставку на тех пользователей, которые не знают, что Adobe перестал поддерживать Flash Player с декабря прошлого года, а на смартфонах приложение не работает аж с 2012-го.
Возможности TangleBot поистине безграничны: он может отсматривать аудио и видео, полученные через микрофон и камеру, отслеживать посещаемые сайты, получать доступ ко всем паролям, а также извлекать данные из сообщений и любого медиаконтента на смартфоне. «Троян» помогает хакерам изменять параметры конфигурации устройства и позволяет им изучать данные геолокации. Выходит, что информация, полученная злоумышленниками, дает им возможность постоянного наблюдения за человеком и использования всех его данных.
Наконец, вредоносное ПО способно самостоятельно совершать и блокировать звонки. Между тем хакеры могут воспользоваться технологиями голосовой биометрической идентификации и выдать себя за жертву вируса. По информации Techspot, уровень сложности TangleBot выделяется среди других форм вредоносного ПО. Дело в том, что он использует передовую технологию, которая помогает скрыть вирус в файлах смартфона. Именно поэтому он получил такое название, ведь tangle в переводе с английского означает «клубок» или «сплетение». Вредоносное ПО маскируется под скрытые файлы .dex, характеристики модульного и функционального дизайна, а также большие объемы неиспользуемого кода.