Хакеры замаскировали вирус под мессенджер

Злоумышленники начали распространять вирусные программы, маскируя их под популярные мессенджеры Signal и To Tok с целью кражи конфиденциальных данных. Для этого пользователям Android отправляют фейковые уведомления об обновлениях или плагинах для приложений.

По данным издания BleepingComputer, специалисты по безопасности ESET назвали шпионские программы ProSpy и ToSpy. Это приложения, которые могут читать данные на смартфоне пользователя, а затем распространяют их в интернете через apk-файлы. 

При запуске программ, зараженных ProSpy и ToSpy, пользователя просят дать доступ к списку контактов, СМС и файлам. По словам исследователей ESET, это нормальное требование, поскольку так делают все мессенджеры. Однако вирусные приложения сразу получают доступ к информации о смартфоне, сообщениям и всем файлам в памяти устройства. 

Ранее редакция IT Speaker писала о том, что злоумышленники создали чат-бот GhostGPT, предназначенный специально для хакеров. Главная особенность нового ИИ-инструмента заключается в отсутствии цензуры: чат-бот может отвечать на любые вопросы, даже если они связаны с вредоносной и незаконной деятельностью.