Компания по кибербезопасности Lab52 обнаружила новое шпионское приложение для Android. Его, как утверждается, распространяет русскоязычная хакерская группировка Turla, или Waterbug, Snake, WhiteBear, VENOMOUS BEAR и Kypton.

Приложение называется Process Manager (com.remote.app). Оно подозрительно как минимум тем, что запрашивает 18 разрешений на доступ к данным: к геолокации, памяти, камере и истории звонков. Все эти данные, как выяснили специалисты, отправляются на удалённый сервер.

При этом программа даже видна в шторке уведомлений — сообщает о запущенном процессе. Кроме того, Process Manager пытается установить одно из приложений в Google Play по реферальной ссылке. За каждое скачивание создатели получают деньги.

Отмечается, что некоторые источники связывают Turla с российским правительством.

Источник: Ferra