Компания по кибербезопасности Lab52 обнаружила новое шпионское приложение для Android. Его, как утверждается, распространяет русскоязычная хакерская группировка Turla, или Waterbug, Snake, WhiteBear, VENOMOUS BEAR и Kypton.
Приложение называется Process Manager (com.remote.app). Оно подозрительно как минимум тем, что запрашивает 18 разрешений на доступ к данным: к геолокации, памяти, камере и истории звонков. Все эти данные, как выяснили специалисты, отправляются на удалённый сервер.
При этом программа даже видна в шторке уведомлений — сообщает о запущенном процессе.
