Специалисты Positive Technologies обнаружили вредоносное Android-приложение, замаскированное под «Антивирус ФСБ». Программа представляет собой модифицированный менеджер звонков Right Dialer, в который внедрен шпионский код LunaSpy.
Вредоносное ПО использует Accessibility Service для расширенного контроля над устройством. Функционал шпиона дополнен записью звонков, перенаправлением вызовов по JSON-правилам, управлением логами и имитацией действий пользователя, включая нажатия на экран, жесты и ввод текста.
Для обхода защиты и усложнения анализа злоумышленники применяют XOR-шифрование строк, имитацию перезагрузки устройства и отключение функции проверки приложений Google Play Protect. Приложение также запрашивает права доступа к камере и микрофону через уведомления поверх других окон.
Эксперты рекомендуют устанавливать приложения только из официальных источников, ограничивать выдачу разрешений, особенно для Accessibility Service, и проверять список установленного ПО при подозрении на заражение.
