Коаліція з 6 західних країн оприлюднила тривожні результати спільного розслідування: десятки на вигляд легітимних Android-додатків насправді були троянами зі шпигунськими функціями. Додатки шпигували за громадськими активістами. Повідомляє видання TechCrunch.
В першу чергу об’єктами “нагляду” ставали люди, котрі виступають за права етнічних меншин. Також в полі зору шкідливих додатків опинялися активісти різноманітних рухів, що могли розглядатися як загроза для стабільності Китаю.
Від імені коаліції заяву про виявлені шкідливі додатки зробила Національна служба кібербезпеки Великої Британії (NCSC). Серед учасників коаліції: США, Канада, Австралія, Німеччина та Нова Зеландія.
Два шпигунські інструменти: BadBazaar і Moonshine
За словами NCSC, дві основні програми-шпигуни — BadBazaar та Moonshine — маскувалися під легальні додатки і мали широкі можливості стеження: доступ до камери, мікрофона, геолокації, листування, фотографій та інших персональних даних.
Ці програми вже раніше були проаналізовані компаніями Lookout, Trend Micro, Volexity, а також правозахисною організацією Citizen Lab. Їх головне призначення — стеження за окремими групами населення, які Китай вважає потенційно небезпечними.
Серед цільових груп:
- уйгури — мусульманська меншина, що піддається масовим репресіям у Сіньцзяні
- тибетці, тайванські активісти, послідовники Фалуньгун
- прихильники демократичних рухів у Гонконзі.
Опублікований список включає понад 100 Android-додатків, які імітували:
- релігійні програми (молитовники для мусульман і буддистів)
- популярні месенджери (Signal, Telegram, WhatsApp)
- офісні інструменти (наприклад, Adobe Acrobat PDF reader)
- утиліти та системні додатки
Компанії Google та Apple наразі не надали офіційних коментарів щодо ситуації.
Нагадаємо, раніше видання GALERA повідомляло про проблеми компанії Apple через тарифи Трампа, спрямовані проти Китаю.
