Речь идёт о вирусе Skygofree, который распространяется через поддельные сайты крупных сотовых операторов, где пользователям предлагают установить "ускоритель интернет-подключения".
"Skygofree — один из самых мощных шпионских инструментов, которые мы когда-либо видели для этой платформы", — отметили аналитики.
Как пишут эксперты, программа-шпион может делать запись разговоров, красть sms и сообщения из WhatsApp, данные GPS и события из календаря, а также записывать звук, когда заражённое устройство находится в определенном месте. Кроме того, вирус позволяет подключать устройства к Wi-Fi-сетям, которые также контролируют злоумышленники.
Согласно исследованию, Skygofree активно распространялся с 2015 года. В последний раз, по данным "Лаборатории Касперского", домен для его распространения был зарегистрирован 31 октября прошлого года. При этом заражению подверглись только устройства в Италии. Эксперты уверены, что разработчики вируса также находятся в Италии.