Недавно была обнаружена вредоносная программа для Android, которая представляет серьезную угрозу российским военнослужащим. Данное вредоносное ПО искусно маскируется под модифицированную версию приложения Alpine Quest – программы картографирования, популярной среди охотников, спортсменов и военных. Приложение позволяет просматривать различные топографические карты как в онлайн, так и в офлайн режимах. Троянская версия распространяется через специализированные каналы Telegram и неофициальные репозитории, предлагая бесплатный доступ к Alpine Quest Pro, который обычно доступен только по платной подписке.
Вредоносный модуль был обнаружен российскими исследователями безопасности из компании Dr.Web. В силу того, что он интегрирован в копию оригинального приложения, вредоносное ПО практически неотличимо от легитимной версии и способно оставаться незамеченным длительное время, выполняя свои вредоносные функции. При каждом запуске троян собирает и отправляет на сервер управления номер сотового телефона, список контактов, местоположение и дату, сведения о файлах. Злоумышленники проявляют особый интерес к конфиденциальным документам, передаваемым через Telegram и WhatsApp.
Пока неизвестно, кто стоит за созданием и распространением трояна. Вероятно, это будет выяснено в ближайшее время компетентными органами. Российским военным следует проявлять осторожность при установке приложений и не использовать программы, вызывающие сомнение. При этом установка софта должна стать процедурой, в которой каждый из военнослужащих должен отдавать полный отчет, а источники получения приложений могут быть только проверенными. В условиях, когда ведутся боевые действия, должно быть четкое понимание, что враг может использовать любые возможности для атаки.
Ранее мы писали о необычном трояне, который чистил смартфоны от вирусов.
