لقد استخدم أحد الجهات الفاعلة غير المعروفة – ومن المرجح أنها مدعومة من قبل دولة – أداة تجسس على الهواتف المحمولة لم يسبق لها مثيل للتجسس على عدد غير معروف من مستخدمي الهواتف الذكية التي تعمل بنظام أندرويد. وقد استمر هذا النشاط لمدة ثلاث سنوات على الأقل، وفقًا للباحثين.
وحتى الآن، ركزت الحملة بشكل أساسي على الأفراد المستهدفين في روسيا، وفقًا للباحثين في شركة كاسبرسكي، الذين يتتبعون التهديد باسم LianSpy. لكن كاسبرسكي تقول إن التكتيكات التي استخدمها مشغلو برامج التجسس في نشر البرامج الضارة يمكن تطبيقها بسهولة في مناطق أخرى أيضًا.
البرامج الضارة بعد الاستغلال
“LianSpy هو حصان طروادة ما بعد الاستغلال، مما يعني أن المهاجمين إما استغلوا نقاط الضعف لتجذير أجهزة Android، أو قاموا بتعديل البرامج الثابتة من خلال الحصول على وصول فعلي إلى أجهزة الضحايا”، وفقًا لباحث في كاسبيرسكي. كتب ديمتري كالينين في تدوينة على مدونته هذا الأسبوع. “ولا يزال من غير الواضح ما هي الثغرة الأمنية التي ربما استغلها المهاجمون في السيناريو السابق.”
