Израильские солдаты попались на любви к футболу

Смартфоны не менее 100 военнослужащих армии Израиля оказались в начале этой недели инфицированы опасным шпионским ПО. Организаторы атаки создали вредоносное Android-приложение Golden Cup, способное сообщать счет матчей чемпионата мира по футболу и вести текстовую трансляцию игр в режиме реального времени. Однако помимо своих прямых функций приложение втайне осуществляло еще и шпионскую активность. Оно перехватывало звонки и текстовые сообщения, похищало хранимые на устройствах фото и видео, а также передавало на подконтрольные киберпреступникам серверы списки контактов и информацию о геопозиции инфицированных смартфонов. Те же шпионские функции выполняли и два приложения, выдававшиеся за сервисы онлайн-знакомств. Их хакеры распространяли среди израильских солдат, используя проверенные приемы социальной инженерии: в социальных сетях они создали фальшивые аккаунты красивых девушек, которые предлагали военнослужащим познакомиться поближе, установив на свои смартфоны эти приложения.

Все шпионские приложения смогли пройти проверку и были размещены в официальном магазине Google Play Store, но в настоящий момент уже удалены оттуда. Представители военного командования Израиля объявили о том, что за атакой стоит правящее палестинское движение «Хамас», хотя прямых подтверждений этому нет. Израильская компания Check Point ведет расследование инцидента и намерена опубликовать результаты в ближайшее время.