Хрисаор

Набор шпионских программ Chrysaor представляет собой угрозу, специально предназначенную для устройств Android. По словам исследователей вредоносного ПО, вполне вероятно, что инструментарий Chrysaor является созданием NSO Group. Это компания кибербезопасности, расположенная в Израиле. Предполагается, что NSO Group работает от имени правительств над разработкой различных типов вредоносных программ. Одной из самых популярных угроз, разработанных NSO Group, является шпионское программное обеспечение Pegasus. Вредоносная программа Chrysaor представляет собой модифицированный вариант угрозы Pegasus . Изучив угрозу Chrysaor, исследователи вредоносных программ пришли к выводу, что это может быть одна из самых опасных программ-шпионов, предназначенных для устройств Android. До сих пор известно, что угроза Chrysaor заразила ограниченное количество устройств Android, расположенных в первую очередь в Объединенных Арабских Эмиратах, Израиле, Грузии, Мексике и Турции.

Chrysaor создан таким образом, что позволяет ему получать root-права на ваше устройство и его функции. Чтобы пользователи не подозревали, что на их устройствах происходит что-то неупорядоченное, угроза Chrysaor будет работать в фоновом режиме. Если шпионское ПО Chrysaor успешно получит root-права для вашего устройства Android, оно получит доступ к вашей электронной почте, местоположению GPS, текстовым сообщениям и записям вызовов. Кроме того, Chrysaor сможет:

• Сделайте скриншоты экрана вашего устройства.
• Завод дополнительных полезных нагрузок.
• Запишите видео с помощью камеры вашего устройства.
• Запишите звук, используя микрофон вашего устройства.
• Доступ к данным датчика вашего устройства.

Вредоносная программа Chrysaor также способна удалить себя из скомпрометированной системы, как только обнаружит, что пользователь подключен к ней, и расследует подозрительные действия, происходящие на их устройстве. Это помогает угрозе оставаться незамеченной в течение длительного времени.

Неизвестно, обнаружила ли NSO Group уязвимость в ОС Android, которая используется в шпионских кампаниях Chrysaor. Не забывайте, что вам нужно защитить свое устройство Android с помощью подлинного антивирусного приложения, совместимого с вашей ОС.