SpyNote atakuje Androida. Śledzi użytkownika i kradnie dane

O szczegółach można przeczytać na blogu Threat Fabric. Badacze zwracają uwagę, że da się wyróżnić kilka wariantów oprogramowania SpyNote. Najnowszy - SpyNote.C - może zaskakiwać popularnością; stanowi większość próbek oprogramowania szpiegującego analizowanych przez ThreatFabric od października 2022 roku.

Badacze zwracają również uwagę, że popularność SpyNote.C wynika również z dalszego rozwijania tego oprogramowania także pod nazwą CypherRat. Kod został sprzedany poszczególnym podmiotom za pośrednictwem Telegramu i z wykorzystaniem płatności kryptowalutami. Wyliczono, że kod trafił do ponad 80 klientów.

SpyNote.C cechuje się kilkoma nietypowymi możliwościami. Przy założeniu, że aplikacji zostaną udzielone odpowiednie uprawnienia, oprogramowanie pozwala między innymi na śledzenie wiadomości SMS, połączeń, nagrywanie filmów i dźwięku, odczytywanie haseł do mediów społecznościowych czy śledzenie użytkownika z uwzględnieniem lokalizacji GPS. Taki komplet danych może posłużyć atakującym do stworzenia bazy o potencjalnych ofiarach, które później można atakować na różne sposoby.

Badacze z Threat Fabric zwracają uwagę, że SpyNote jest obecnie wykrywany głównie w fałszywych kopiach mobilnych aplikacji bankowych. Na tę chwilę nie jest znany przypadek oprogramowania udającego aplikację banków z polskiego rynku, ale może być tylko kwestią czasu, kiedy zakres działania atakujących się rozszerzy.