Коаліція урядів опублікувала список додатків для Android, які містять шпигунське програмне забезпечення, спрямоване на відстеження діяльності громадянського суспільства, що може суперечити інтересам Китаю, повідомляє TechCrunch.
Національний центр кібербезпеки Великої Британії (NCSC), спільно з урядовими агентствами Австралії, Канади, Німеччини, Нової Зеландії та США, оприлюднив звіти про дві сім’ї шпигунських програм: BadBazaar та Moonshine. Ці програми маскувалися під легітимні додатки для Android, такі як програми для молитв, месенджери (Signal, Telegram, WhatsApp) та інші популярні сервіси, включаючи Adobe Acrobat PDF Reader. Після встановлення вони надавали зловмисникам доступ до камери, мікрофона, чатів, фотографій та даних про місцезнаходження користувача.
За даними NCSC, ці шпигунські програми були спрямовані на представників уйгурської, тибетської та тайванської спільнот, а також на громадянські організації, які можуть виступати проти інтересів китайської держави. Зокрема, вони були націлені на осіб, пов’язаних з питаннями незалежності Тайваню, правами тибетців, уйгурських мусульман та інших етнічних меншин у Сіньцзян-Уйгурському автономному районі, демократичними рухами, включаючи Гонконг, та духовним рухом Фалуньгун.
Крім Android-додатків, NCSC також зазначив про наявність шпигунського додатка для iOS під назвою TibetOne, який був доступний в App Store у 2021 році.
Користувачам рекомендується бути обережними при завантаженні додатків, особливо тих, що імітують популярні сервіси або спрямовані на певні етнічні чи релігійні групи, та перевіряти їх походження та дозволи, які вони запитують під час встановлення.
