В «Лаборатории Касперского» изучили ряд образцов вредоносного программного обеспечения, которое в СМИ связывают с китайскими спецслужбами, и подтвердили активность вируса, но назвать его авторов не могут. Об этом сообщает РИА Новости.
Ранее издание The Guаrdian сообщило, что китайские пограничники тайно устанавливают шпионское приложение на смартфоны туристов, которые прибывают из Кыргызстана через Синьцзян-Уйгурский автономный район.
По информации издания, было установлено, что пассажиров на пограничном контроле якобы просят разблокировать телефоны, забирают их на время, а потом тайно устанавливают приложение, которое извлекает переписку и личную информацию владельца.
Вирус сканирует файлы устройства на предмет экстремистского содержания и передает отчет властям. Также с аппарата «утекает» информация об интересах пользователя, читаемых книгах и даже музыкальных пристрастиях.
Программу устанавливают только на Android-смартфоны. В случае, если у туриста iPhone, таможенники подключают его к специальному устройству, которое сканирует файлы, а потом аппарат возвращают обратно. Пограничники удаляли приложение с телефонов до возврата владельцам, однако некоторые туристы обнаруживали программу после прохождения границы.
«Лаборатория Касперского» зафиксировала активность подобного вредоносного ПО, однако определить его авторов не представляется возможным. Для защиты своих клиентов «Лаборатория Касперского» фокусируется исключительно на техническом анализе киберугроз и предоставлении индикаторов компрометации, поэтому мы не можем ни подтвердить, ни опровергнуть предположение о том, кто вовлечен в распространение этого троянца», — говорится в сообщении пресс-службы «Лаборатории Касперского».
Также в компании отметили, что обнаруженный зловред представляет собой шпионское ПО, которое может получить доступ к данным, хранящимся на SIM-карте, в том числе к телефонному номеру, названию оператора, IP-адресу, контактам, SMS, а также к данным из многих приложений.
