У пользователей этой операционной системы в России «Лаборатория Касперского» нашла троян-шпион. Вирус используется для кибершпионажа за конкретными владельцам Android-устройств в России. Вредоносную программу назвали LianSpy, сообщили Kaspersky Lab газете «Известия».

«LianSpy маскируется под системные приложения и финансовые сервисы. Функционал зловреда включает сбор и передачу атакующим списка контактов с зараженного девайса, а также данных журнала звонков, списка установленных приложений», — пояснил изданию эксперт «Лаборатории Касперского» по кибербезопасности Дмитрий Калинин. Троянец также способен записывать экран смартфона при открытии определенных приложений, чаще всего - мессенджеров. Злоумышленников не интересует финансовая информация жертв.

При запуске вредоносное ПО «прячет» свой ярлык и незаметно работает в фоновом режиме. Помимо этого, вирус использует root-права, из-за чего овладевает полным контролем над устройством и получает возможность скрывать уведомления. Например, не показывать, что используется микрофон или камера — LianSpy отключает иконку в статус-баре, которая появляется во время записи экрана.