Хакерская группировка Turla, связанная с российскими властями, создала фейковое приложение "Кибер-Азов", якобы предназначенное для кибератак на РФ, говорится в отчете группы анализа угроз Google (TAG).
Хакеры пытались заставить украинцев и иностранцев воспользоваться вредоносным приложением для Android, которое якобы должно было запускать DDoS-атаки на российские сайты, чтобы выяснить, кто захочет его использовать. Также российские провластные хакеры собирали данные о локации пользователей вредоносного приложения.
Исследователи Google выяснили, что приложение не публиковалось в Google Play, а количество его установок было минимальным. Приложение распространялось через домен, контролируемый Turla, а устанавливать его нужно было вручную из файла APK.
Анализ APK на VirusTotal показал, что многие поставщики антивирусов обозначают "Кибер-Азов" как вредоносное приложение, содержащее вирус – троянскую программу.
Читать на biz.liga.net