I soldati russi in Ucraina attaccano l'applicazione virale: come soffrono gli occupanti

Per diffondere: il nuovo programma virale sta seguendo i militari russi in Ucraina e ruba dati preziosi, mascherando in modo utile. I ricercatori della Dr. Web Cybersecurity della Federazione Russa hanno detto in dettaglio. Il modulo dannoso si chiama Android. spy. 1292. origin, è nascosto all'interno dell'app Alpine Quest modificata, che riflette le schede topografiche nelle modalità online e offline.

Questo software è utilizzato dal personale militare dell'esercito russo, che è coinvolto in ostilità nel territorio dell'Ucraina: sono diventati lo scopo principale dell'attacco. L'applicazione virale si estende al canale contraffatto nel Messenger Telegram, che è stato creato per simulare la risorsa ufficialmente degli sviluppatori di Alpine Quest.

Inizialmente, hanno pubblicato un link al download del programma nel catalogo di app Android non ufficiale, quindi il software è stato pubblicato separatamente nel canale sotto la spoglie di aggiornamento. Il vantaggio principale che incoraggia gli utenti a scaricare il programma Trojanized è che fornisce una versione gratuita di Alpine Quest Pro, che di solito è disponibile solo su un abbonamento a pagamento. Come specificato in Dr. Web, Android. spy. 1292.

origin è integrato in una copia dell'app reale, sembra e funziona come originale, in modo che possa danneggiare gli utenti inosservati per molto tempo. La progettazione modulare dell'applicazione gli consente di ricevere ulteriori aggiornamenti che stanno ampliando ulteriormente le capacità.

Durante ogni lancio, il virus raccoglie e invia i seguenti dati al server: il numero di cellulare dell'utente e il suo account; Contatti dalla rubrica; la data corrente; geolocalizzazione attuale; informazioni sui file archiviati sul dispositivo; La versione del programma. Se gli aggressori vedono file interessanti nell'elenco, il modulo che li interrompe può essere lanciato utilizzando gli aggiornamenti del software.

Secondo i ricercatori, gli sviluppatori dell'applicazione sono particolarmente interessati ai documenti che i militari inviano tramite Telegram e WhatsApp. Mostrano anche interesse per il file locolog, la posizione della posizione creata da Alpine Quest. Il Dr. Web non indicava chi potesse essere la creazione e la diffusione di una domanda dannosa rivolta ai russi. È possibile che i servizi speciali ucraini facciano questo, afferma Arstechnica.