Пользователи Android столкнулись с «идеальным» вредоносным ПО
Эксперты кибербезопасности зафиксировали резкий всплеск активности старого вредоносного ПО для Android. Шпион Predator, разработка компании Cytrox, известен с 2019 года, однако хакеры вспомнили о нём в феврале 2024 года.
Predator является сложной шпионской программой. Он попадет на устройство через атаку «нулевого щелчка», получает доступ к камере, микрофону и всем данным на устройстве. Главной особенностью шпиона является его скрытность, он не оставляет следов и не детектируется защитными программами. Кроме того, ВПО может получать новые функции уже находясь на устройстве.
Жертвами вредоноса уже стали пользователи Android из стран СНГ, Европы, Ближнего Востока и Африки. Обширная география может говорить о популярности ВПО среди нескольких хакерских группировок.
Шпион распространяется через фишинговые сообщения, вредоносные веб-сайты или через уязвимости в программном обеспечении на целевых устройствах.