Иранское шпионское приложение Spyhide с 2016 года украло данные с 60 тысяч Android-устройств. К мошенникам «утекли» телефонные номера, фотографии, журналы звонков, местоположения и другая информация.

Приложения типа Spyhide устанавливаются на смартфоны кем-то, кто знает код доступа устройства. После этого они тайно, бесшумно и непрерывно передают хакерам личную информацию о жертве. Приложение не отображается на главном экране смартфона, поэтому его крайне сложно обнаружить и удалить.

Несмотря на свою скрытность и опасность, в шпионских приложениях обычно бывают ошибки. Они могут помочь обнаружить хакеров, а могут «сливать» данные дальше. Об этом сообщил швейцарский хакер. Он воспользовался уязвимостью в коде приборной панели приложения и получил доступ к внутренним базам данных мошенников. Там действительно обнаружились записи о 60 тысячах владельцах смартфонов и о 2 миллионах точек геолокации в США, Европе и Бразилии.

Источник: https://techcrunch.com/

Несмотря на то, что только на 3100 смартфонах американцев стояло шпионское ПО, эти устройства стали одними из самых отслеживаемых. Например, только один гаджет передал хакерам около 100 тысяч точек геолокации. В базе данных также нашлись почти 3,3 млн сообщений с кодами авторизации и ссылками для сброса паролей, 1,2 млн журналов вызовов и около 312 тысяч аудиозаписей разговоров. И все это – не считая фотографий и контактных данных.

В ходе расследования также выяснилось, что у Spyhide есть примерно 750 тысяч клиентов, которые планировали расширять сеть отслеживаемых устройств, устанавливая на них шпионское приложение. Многие из них интересовались технологией наблюдения, но только 4 тысячи из них действительно «шпионили» за одним или несколькими владельцами смартфонов. Еще меньше человек установили вредоносное ПО на более чем 10 устройств.

В Spyhide не раскрывают, кто стоит за шпионской программой, и это логично, ведь разработчики подобных приложений стремятся скрыть свою личность. Но в похищенной у них базе данных содержались имена двух иранских программистов, один из которых сейчас находится в Дубае. На письма с просьбами прокомментировать утечку они не ответили.

Шпионские приложения, подобные Spyhide, чаще всего используются женами и мужьями для наблюдения за супругами. Эти приложения запрещены в официальных магазинах Google, но их можно установить с сайта компании. При установке они шифруются и отображаются как утилиты с настройками или рингтонами, запрашивают у пользователя нужные разрешения и сразу начинают передавать данные. Всем, кто хочет обезопасить себя и свое устройство от слежки, рекомендуется устанавливать приложения только из проверенных источников и с подозрением относиться к каждому запросу на получение разрешений, особенно если они не сочетаются с функционалом приложения.