«Легальная» шпионская программа RCS (Remote Control System), распространяемая итальянской компанией HackingTeam, известна достаточно давно. Так же давно идут разговоры и о возможном ее использовании спецслужбами различных стран для слежки за журналистами, политиками и гражданскими активистами. Однако до самого последнего времени под вопросом оставалась возможность существования вариантов RCS для мобильных устройств. Новая публикация в блоге «Лаборатории Касперского» вносит ясность в этот вопрос и подтверждает худшие опасения.
Специалистам российской компании удалось обнаружить мобильные модули RCS для всех основных мобильных платформ - Android, iOS, Windows Phone и BlackBerry. Вредоносное ПО устанавливается на мобильные устройства при их подключении к ранее инфицированным компьютерам – как Mac, так и PC. Помимо того, что RCS берет под полный контроль сами компьютеры, зловред способен перехватывать сообщения мобильных устройств, осуществлять снимки с их камеры и запись с микрофона, передавать информацию о геопозиции, получать доступ к истории звонков и посещенных URL-ссылок. Следует оговориться, что в случае с iOS программа-шпион работает только на устройствах, прошедших процедуру jailbrake.
Помимо этого, сотрудникам «Лаборатории Касперского» удалось выявить все командные сервера RCS. В данный момент их насчитывается 326, и наибольше число (64) расположено на территории США. Далее следуют Казахстан и Эквадор. Россия с пятью серверами занимает в этом списке 15 место.
127083, г. Москва, улица 8 марта, дом 1, строение 12, помещение 1/7
+7 495 730-2969 info@tcinet.ru
+7 495 730-2970