Итальянская компания IPS, работающая более 30 лет, оказалась в центре скандала после того, как её шпионское ПО Morpheus было обнаружено в фейковых приложениях для Android. Специально разработанное для кражи данных, ПО маскируется под обновление системных приложений и уже попало в руки пользователей.
Текущая ситуация на рынке шпионского ПО
По этим организации Osservatorio Nessuno, факультет которой занимается исследованиями шпионского ПО, спрос на такие технологии со стороны государственных структур, таких как полиция и спецслужбы, постоянно растёт. Интересно, что многие компании поставляют такие решения, оставаясь в тени. IPS, ранее известная своими традиционными технологиями законного перехвата, в своих рекламных материалах упоминает около 20 стран, в которых она работает, но много лет прятала информацию о своей шпионской продукции.Технические детали Morpheus
Исследователи описали Morpheus как «доступное» шпионское ПО, так как оно использует простую стратегию — принуждение жертв к установке вируса. В отличие от более sоfistiсированных решений, таких как NSO Group, которые применяют беспроводные «нулевые клики» дляSecretive infections, Morpheus обманывает пользователей отправкой SMS от мобильного оператора с предложением установить приложение для обновления. После установки, Morpheus получает доступ к функциям доступности Android, что позволяет ему отслеживать эти на экране и взаимодействовать с другими приложениями. Это включает в себя даже ложные уведомления, чтобы запрашивать биометрические эти пользователя, таким образом предоставляя полный контроль над их WhatsApp-аккаунтом.Риски и последствия для пользователей
Ситуация с Morpheus — сигналом тревоги для всех пользователей Android в Италии и за её пределами. Выявление подобного шпионского ПО поднимает важные вопросы о защите этих и конфиденциальности. На фоне развивающегося рынка шпионских программ, пользователям следует внимательно следить за установкой приложений и использовать более надёжные источники для загрузки софта.В ближайшие месяцы IPS может оказаться под давлением со стороны правозащитных организаций, требующих справедливого расследования. Потеря доверия может негативно сказаться на бизнесе компании, особенно учитывая высокий уровень конкуренции на рынке шпионского ПО.