menu
menu
logo

Инструменты от HackingTeam позволяют осуществлять слежку через мобильные устройства

«Легальная» шпионская программа RCS (Remote Control System), распространяемая итальянской компанией HackingTeam, известна достаточно давно. Так же давно идут разговоры и о возможном ее использовании спецслужбами различных стран для слежки за журналистами, политиками и гражданскими активистами. Однако до самого последнего времени под вопросом оставалась возможность существования вариантов RCS для мобильных устройств. Новая публикация в блоге «Лаборатории Касперского» вносит ясность в этот вопрос и подтверждает худшие опасения.

Специалистам российской компании удалось обнаружить мобильные модули RCS для всех основных мобильных платформ - Android, iOS, Windows Phone и BlackBerry. Вредоносное ПО устанавливается на мобильные устройства при их подключении к ранее инфицированным компьютерам – как Mac, так и PC. Помимо того, что RCS берет под полный контроль сами компьютеры, зловред способен перехватывать сообщения мобильных устройств, осуществлять снимки с их камеры и запись с микрофона, передавать информацию о геопозиции, получать доступ к истории звонков и посещенных URL-ссылок. Следует оговориться, что в случае с iOS программа-шпион работает только на устройствах, прошедших процедуру jailbrake.

Помимо этого, сотрудникам «Лаборатории Касперского» удалось выявить все командные сервера RCS. В данный момент их насчитывается 326, и наибольше число (64) расположено на территории США. Далее следуют Казахстан и Эквадор. Россия с пятью серверами занимает в этом списке 15 место.

Угадываемые ключи eMudhra: компрометация и последствия для доверия
Угадываемые ключи eMudhra: компрометация и последствия для доверия
Ведущий аналитик ТЦИ Александр Венедюхин разобрал случай использования легко угадываемых секретных ключей индийским удостоверяющим центром eMudhra и проанализировал меры реагирования.
Счёт на миллисекунды: ТЦИ представил данные о конкуренции за доменные имена
Счёт на миллисекунды: ТЦИ представил данные о конкуренции за доменные имена
Почти 402 тысячи запросов за десять минут получила система регистрации ТЦИ во время освобождения доменов 15 сентября. За отдельные имена развернулась настоящая техническая гонка: например, домен тридевятоецарство.рф зарегистрировали снова через восемь миллисекунд после удаления из реестра, а за короткое окно процедуры освобождения по нему поступило более 68 тысяч запросов. Эти данные директор по развитию бизнеса ТЦИ Марина Брик представила на Глобальном цифровом форуме в Москве.
ИИ сокращает время ответа в поддержке вдвое, а поиск фишинга — в 40 раз: что показали кейсы TLDCON 2026
ИИ сокращает время ответа в поддержке вдвое, а поиск фишинга — в 40 раз: что показали кейсы TLDCON 2026
Эксперты ТЦИ, VK Tech, HOSTER.BY, F6 и UZINFOCOM обсудили, где ИИ уже ускоряет процессы, а где автоматизация без человека в контуре становится источником риска.
App Platform Timeweb поддерживает TLS-сертификаты Центра сертификации ТЦИ
App Platform Timeweb поддерживает TLS-сертификаты Центра сертификации ТЦИ
App Platform Timeweb добавила корневой сертификат Центра сертификации ТЦИ в доверенное хранилище приложений. Теперь приложения, развёрнутые на платформе, смогут устанавливать защищённые HTTPS-соединения с ресурсами, которые используют TLS-сертификаты Центра сертификации ТЦИ.

Контакты

+7 495 730-29-69
info@tcinet.ru

Клиентская служба

+7 495 730-29-70

vk-img ВКонтакте