Новый Android-шпион отслеживает активность WhatsApp, Instagram, Facebook

Новый Android-шпион отслеживает активность WhatsApp, Instagram, Facebook

Новый Android-шпион отслеживает активность WhatsApp, Instagram, Facebook

Специалисты антивирусной компании «Лаборатория Касперского» обнаружили новую сталкерскую программу MonitorMinor, способную отслеживать активность пользователя в приложениях Gmail, WhatsApp, Instagram и Facebook.

Этот сталкерский софт детектируется решениями «Лаборатории Касперского» как Monitor.AndroidOS.MonitorMinor.c, из чего можно сделать вывод, что программа предназначена для систем Android.

Учитывая возможности MonitorMinor, это приложение можно использовать для шпионажа за коллегами или членами семьи. По словам экспертов, данная программа значительно превосходит существующие stalkerware.

MonitorMinor способен фиксировать текущее местоположение жертвы, перехватывать SMS-сообщения и звонки. Более того, разработчики этой сталкерской программы предусмотрели возможность отслеживания переписок пользователей в различных мессенджерах и сервисах электронной почты.

Исследователи выяснили, что MonitorMinor использует в своих целях утилиты вроде SuperUser, которые помогают получить root-доступ к системе.

«Этот способ получения доступа называется DAC (Discretionary Access Control). В этом случае сталкерский софт использует уже установленный инструмент вроде SuperUser, помогающий получить максимально возможные права в системе», — гласит отчёт «Лаборатории Касперского».

В результате программа способна отслеживать активность жертвы в следующих приложениях:

  • LINE: Free Calls & Messages
  • Gmail
  • Zalo – Video Call
  • Instagram
  • Facebook
  • Kik
  • Hangouts
  • Viber
  • Hike News & Content
  • Skype
  • Snapchat
  • JusTalk
  • BOTIM

Помимо прочего, MonitorMinor использует специальные возможности системы Android — Accessibility Services, что позволяет даже без root-полномочий эффективно работать в системе.

Anti-Malware Яндекс ДзенПодписывайтесь на канал "Anti-Malware" в Telegram, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.

Обновление WinAppSDK сломало механизм деинсталляции в Windows 10

C 12 ноября ряд пользователей Windows 10 столкнулись с проблемой обновления и деинсталляции пакетных приложений вроде Microsoft Teams. Microsoft подтвердила наличие бага и отозвала обновление WinAppSDK.

Судя по всему, проблема вызвана пакетом WinAppSDK версии 1.6.2, которая автоматом установилась в системы пользователей после инсталляции приложения, разработанного с использованием Win App SDK.

На затронутых устройствах, работающих под управлением Windows 10 22H2, выводилась ошибка «Something happened on our end» в разделе «Загрузки» Microsoft Store.

«Если вы системный администратор и пытаетесь управлять приложениями через PowerShell с помощью команды “Get-AppxPackage“, система может выдать вам ошибку “Deployment failed with HRESULT: 0x80073CFA“», — объясняет Microsoft.

«Вы также можете столкнуться с проблемами обновления или переустановки Microsoft Teams и других сторонних приложений».

Корпорация пока отозвала проблемную версию WinAppSDK 1.6.2. Один из разработчиков Майк Кридер уточнил, что фикс стоит ждать с выходом WinAppSDK 1.6.3.

Anti-Malware Яндекс ДзенПодписывайтесь на канал "Anti-Malware" в Telegram, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru