LianSpy скрывается под обычными системными приложениями и финансовыми сервисами. Он собирает информацию о контактах с зараженного устройства, журнале звонков и установленных приложениях, а также способен записывать экран смартфона при использовании определенных приложений, в основном мессенджеров. Эксперты компании отмечают, что злоумышленникам не интересует финансовая информация потенциальных жертв. При запуске вредоносное ПО скрывает свою иконку и работает в фоновом режиме, используя права суперпользователя для получения полного контроля над устройством и возможности скрыть свою активность. LianSpy использует необычные для мобильных шпионов техники, включая комбинацию симметричного и асимметричного шифрования, а также не использует приватную инфраструктуру, только публичные сервисы, что затрудняет процесс атрибуции кампании к какой-либо группе злоумышленников.

Источник и фото - ria.ru