Хакеры нашли способ красть данные со смартфонов без интернета

Специалисты предупреждают о новой угрозе: вредоносные программы могут передавать украденные данные через Bluetooth и Wi-Fi на другие зараженные устройства, даже если они не подключены к сети. Об этом сообщил Станислав Пыжов, руководитель группы анализа вредоносного ПО центра исследования киберугроз Solar 4RAYS. Об этом сообщает портал Самара онлайн 24.

По его словам, хакеры научились извлекать информацию со смартфонов без доступа к интернету. Вредоносное ПО может передавать данные через Bluetooth и Wi-Fi на зараженные устройства, которые уже имеют подключение к сети. Таким образом, злоумышленники могут получать доступ к логинам, паролям, сообщениям и контактам пользователей.

Эксперт отметил, что зараженные смартфоны могут собирать информацию через камеру, микрофон и датчики, даже без интернета, сохраняя ее до момента, когда появится возможность передачи.

В материале также упоминается, что в августе специалисты ThreatFabric описали Android-троян Manic, который шифрует логины, пароли, SMS, push-уведомления и контакты. Если он не может связаться с управляющим сервером, то ищет другие зараженные смартфоны поблизости и передает информацию через Wi-Fi Direct или Bluetooth. Цепочка может включать до четырех промежуточных устройств.

Пыжов привел в пример сервисы Find My Device (Google) и Find My (Apple), которые позволяют смартфонам обнаруживать поблизости другие устройства и передавать данные о своем местоположении, даже без интернета и на выключенном телефоне.

Кроме того, он добавил, что смартфоны-приемники по Bluetooth отправляют информацию на серверы Apple и Google, что позволяет отслеживать устройства даже в выключенном состоянии. Механизм передачи данных без сети уже существует и используется легально.

Для защиты Пыжов рекомендовал устанавливать приложения только из официальных магазинов, проверять их разрешения и быть осторожными с запросами доступа к SMS, уведомлениям и специальным возможностям, которые могут позволить злоумышленникам управлять устройством и перехватывать пароли и коды подтверждения.