Avast присоединился к коалиции против сталкерских приложений

Avast присоединился к коалиции против сталкерских приложений

Avast присоединился к коалиции против сталкерских приложений

Судя по всему, сталкерские программы (stalkerware) вышли уже на такой уровень, что игнорировать их становится всё сложнее. Во всяком случае, антивирусные компании присоединяются к коалиции против такого вида софта. В этот раз о борьбе со сталкерскими программами объявил чешский гигант Avast.

Известная как Coalition Against Stalkerware группа объединяет крупнейших вендоров в сфере кибербезопасности, а также различные социальные службы и отдельных исследователей. Основная задача — криминализировать сталкерский софт, чтобы к нему было отношение на равных с другими вредоносными программами.

В связи с этим Avast решил добавить в антивирус для смартфонов специальную функцию, которая будет предупреждать пользователей, если на их мобильных устройствах обнаружатся сталкерские приложения.

К слову, этот класс программ ещё часто называют терминами «spouseware» или «creepware», он позволяет шпионить за жертвой, просматривая личные переписки, отслеживая местоположение владельца смартфона и мониторя другую конфиденциальную информацию.

Как правило, stalkerware используют для слежки за родными или знакомыми людьми (само собой, без их согласия). Супруги, дети, возлюбленные — обычно эти категории попадают под шпионаж посредством сталкерского софта.

С начала пандемии COVID-19 число установок stalkerware увеличилось на 55,2%, по данным Avast Threat Labs. А в «Лаборатории Касперского» предупредили, что с марта 2020 года число российских пользователей, столкнувшихся со stalkerware, увеличилось в полтора раза.

Поэтому теперь антивирус Avast для мобильных устройств будет уведомлять пользователей об установленных сталкерских приложениях. В 2019 году «Лаборатория Касперского» и ещё 9 организаций объединились в международную группу по борьбе со сталкерским софтом (Coalition Against Stalkerware).

 

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

Более 100 приложений для Android заражены шпионами BadBazaar и Moonshine

Британский центр контрразведки и безопасности (NCSC) и его зарубежные партнеры опубликовали список троянизированных Android-программ, которые последние два года использовались для слежки за правозащитниками в разных странах.

Перечень вредоносных репаков включает более 100 позиций. В каждом из них сокрыт шпион Moonshine либо BadBazaar.

Оба трояна умеют получать доступ к данным геолокации, чатам, фотогалерее, а также работать с камерой и микрофоном. Поскольку они устанавливаются в связке с легитимными приложениями, запрос таких разрешений редко вызывает подозрение.

В опубликованном NCSC списке числятся Signal, Telegram, WhatsApp (принадлежит корпорации Meta, признанной экстремистской и запрещенной в России), Adobe Acrobat, популярные медиаплееры, навигаторы, сервисы погоды, софт для работы с фото, приложения для молитв.

Выявлено также одно зараженное приложение для iPhone — TibetOne. В 2021 году оно числилось в каталоге Apple App Store.

 

Жертвы — в основном представители уйгурских, тибетских, тайваньских общин, а также активисты, отстаивающие их интересы.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru