Шпионская программа SonicSpy обнаружена в Андроид-приложениях

Шпионскую программу SonicSpy обнаружили в нескольких тысячах приложений на базе Андроид в Google Play в последние полгода специалисты по безопасности. Некоторые программы перенаправляются через Googleinfo-icon Play.

Эти программы являются частью группы опасных утилит серии SonicSpy. Шпионские программы начали появляться с начала этого года. Специалисты Lookout уверены, что их распространяют иракские хакеры. Один из примеров, выявленных в Google Play носил название Soniac. Это была программа для обмена информацией.

Как отмечают в Lookout, программа соответствует заявленным требованиям ввиду использования версии программы Telegram, однако также имеет опасные компоненты. После того, как программа устанавливается на гаджет, она получает полный доступ к устройству.

Ряд программ SonicSpy поддерживают 73 удаленные инструкции, однако лишь часть адаптирована в программе Soniac. Эксперты отмечают, что это касается записи звука, фотосъемки, совершения звонков. Также шпионские программы могут слать СМС на указанные в телефонной книге номера и могут получить доступ к журналу вызовов, а также точкам доступа Wi-Fi.

Шпионская утилита обычно устанавливает свой вариант Telegram, который сохраняет в папке res/raw.