Эксперты «Лаборатории Касперского» обнаружили опасный троянец LunaSpy, который маскируется под антивирус и атакует владельцев Android-устройств в России. Вредоносная программа крадет пароли, перехватывает SMS, записывает звонки и даже следит за жертвой через камеру. Летом 2025 года зафиксировано уже более 3000 атак с его участием.
«Лаборатория Касперского» обнаружила новый троянец-шпион LunaSpy, который атакует владельцев Android-устройств в России. Злоумышленники используют его вместе с методами социальной инженерии, вероятно, для кражи денег. Летом 2025 года зафиксировано уже более трех тысяч атак с его участием.
Троянец распространяется через мессенджеры под видом защитных решений, в том числе для финансовых сервисов. Он обладает опасным функционалом: записывает звук и видео через камеру и микрофон, отслеживает местоположение, делает скриншоты экрана, крадет пароли из браузеров и мессенджеров, включая коды двухфакторной аутентификации, а также получает доступ к звонкам, контактам и СМС. Все собранные данные отправляются злоумышленникам.
Эксперты отмечают, что LunaSpy маскируется под антивирус: после установки жертва видит ложные уведомления о якобы найденных угрозах, чтобы вынудить ее выдать нужные разрешения.
«Создатели троянца продолжают расширять его функциональность: последняя версия умеет перехватывать пароли из браузеров и мессенджеров, в том числе коды двухфакторной аутентификации. Также мы обнаружили фрагмент кода, который позволяет красть фото из галереи на телефоне, однако, судя по техническому анализу, атакующие его пока не использовали».
Дмитрий Калинин, эксперт по кибербезопасности в «Лаборатории Касперского»
Чтобы защититься от LunaSpy и подобных угроз, «Лаборатория Касперского» рекомендует избегать подозрительных файлов из мессенджеров и регулярно обновлять ОС и приложения.