Троян SpyNote для Android записує аудіо й телефонні дзвінки

Як повідомляє thehackernews.com, було проведено ретельне дослідження SpyNote — банківського трояна для Android із широким спектром можливостей для збирання даних.

Згідно зі звітом F-Secure, ланцюжки атак SpyNote, поширюючись зазвичай через фішингові SMS-кампанії, маніпулюють жертвами, які нічого не підозрюють, і змушують установити додаток, заманюючи вбудованими посиланнями.

На додаток до нав’язливого вимагання дозволів на доступ до журналів дзвінків, камери, SMS-повідомлень і зовнішніх накопичувачів, SpyNote уміє майстерно приховувати свою присутність на головному екрані Android і на екрані останніх програм, завдяки чому його вкрай складно виявити.

Дослідник F-Secure Аміт Тамбе у своєму нещодавньому аналізі зазначив: «Шкідлива програма SpyNote може запускатися за допомогою зовнішнього тригера. Отримавши намір, шкідлива програма починає основну діяльність».

Особливе занепокоєння викликає те, що SpyNote шукає дозволи доступу, а потім використовує їх для отримання додаткових повноважень, що дає йому змогу записувати аудіо й телефонні дзвінки, перехоплювати натискання клавіш і робити знімки екрана телефона за допомогою API MediaProjection.

Подальше вивчення цього шкідливого програмного забезпечення виявило існування так званих «захищених сервісів», призначених для протистояння будь-яким спробам завершити його роботу з боку користувача чи операційної системи.

Така стійкість досягається завдяки реєстрації широкомовного приймача, спеціально призначеного для автоматичного перезапуску шкідливого програмного забезпечення щоразу, коли його роботу хочуть завершити. Крім того, користувачі, які намагаються видалити шкідливу програму через меню налаштувань, зазнають невдачі завдяки маніпуляціям SpyNote з API доступу.

За словами Аміта Тамбе, «зразок SpyNote — це шпигунське програмне забезпечення, яке реєструє та викрадає різноманітну інформацію, зокрема натискання клавіш, журнали дзвінків, дані про встановлені програми тощо. Воно залишається прихованим на пристрої жертви, що ускладнює його виявлення. Через це його також надзвичайно складно видалити».

Зрештою, жертвам не залишається нічого іншого, крім як виконати скидання до заводських налаштувань, що призводить до втрати даних.

Це викриття збігається з нещодавнім повідомленням фінської компанії з кібербезпеки щодо шахрайського додатка для Android, який видає себе за оновлення системи. Він обманом змушує користувачів надавати дозволи на використання служб доступу, а потім викрадає інформацію про SMS-повідомлення та банківські дані.