Особенности киберпреступлений в России: инструменты нападения и защиты информации (Масалков) - страница 58

Если коротко, то данный тип программ предназначен для сбора, обработки и хранения информации, получаемой и передаваемой посредством мобильных телефонов.

А если подробно и по пунктам, то вредоносная программа позволяет:

— просматривать список всех вызовов телефона;

— просматривать список SMS-сообщений и знакомиться с их содержимым;

— записывать совершаемые телефонные переговоры;

— прослушивать и загружать на компьютер, удаленный сервер или сотовый телефон записанные телефонные переговоры;

— определять местоположение абонента по GPS, Wi-Fi и сотовым сетям;

— осуществлять удаленно незаметную запись окружения телефона;

— собирать историю популярных браузеров;

— собирать почтовую переписку;

— собирать переписку из социальных сетей «ВКонтакте», «Одноклассники»;

— собирать переписку программ обмена сообщениями (Skype, Viber, WhatsApp, Agent@Mail.ru, Telegram и прочих);

— выгружать все фотографии, документы с мобильного телефона;

— совершать снимки экрана с задаваемым интервалом;

— просматривать список установленных программ и удалять их по необходимости.

На этом функции вредоносной программы не ограничиваются.

После установки такой программы в мобильный телефон он автоматически превращается в шпионского «жучка» с полным комплексом возможностей.

Программа удаленно может принимать специальные команды, предоставляющие возможность управления мобильными устройствами.

Разрешения, которыми пользуется вредоносная программа в операционной системе Android:

— android.permission.CHANGE_NETWORK_STATE (изменение подключения к сети);

— android.permission.DISABLE_KEYGUARD (отключение блокировки клавиатуры);

— android.permission.USE_CREDENTIALS (использование учетных записей);

— android.permission.READ_CALENDAR (чтение мероприятий в календаре);

— android.permission.READ_LOGS (чтение конфиденциальных данных журнала);

— android.permission.READ_FRAME_BUFFER (чтение буфера кадра);

— android.permission.DEVICE_POWER (включение или выключение телефона);

— android.permission.CALL_PRIVILEGED (совершение вызовов на любые телефонные номера);

— android.permission.INTERNET (полный доступ в Интернет);

— android.permission.MODIFY_PHONE_STATE (изменение состояния телефона);

— android.permission.ACCESS_FINE_LOCATION (доступ к данным GPS);

— android.permission.HARDWARE_TEST (тест аппаратного окружения);

— android.permission.WRITE_SMS (редактирование SMS или MMS);

— android.permission.ACCESS_NETWORK_STATE (просмотр состояния сети);

— android.permission.GET_TASKS (запущенных приложений);

— android.permission.DELETE_PACKAGES (удаление приложений);