Превратили телефон в доносчика — ФСБ стала применять шпионскую программу против россиян, которые не поддерживают войну в Украине

Монокль чекиста

Превратили телефон в доносчика — ФСБ стала применять шпионскую программу против россиян, которые не поддерживают войну в Украине. Первый такой случай в стране зафиксировал проект «Первый отдел». К правозащитникам обратился системный аналитик Кирилл Парубец, к которому в апреле этого года силовики пришли с обыском.

💬 «Документы, связанные с Украиной, нашли практически мгновенно. Требовали пароль от телефона, я не хотел говорить, тогда стали бить. По жене потоптались сапогами, как она мне впоследствии сказала. Это было очень страшно»

К. Парубец, программист

К. Парубец, гражданин России и этнический украинец, последние годы жил с женой в Киеве. С началом полномасштабной войны семья вернулась в РФ, чтобы собрать документы для получения гражданства Молдовы. Ворвавшиеся при обыске сотрудники ФСБ заявили, что подозревают айтишника в госизмене за перевод денег в Украину. И предложили сделку — свободу в обмен на слежку за знакомыми. Программист сделал вид, что согласился. Тогда ему отдали телефон.

💬 «На смартфоне обнаружил странную программу — увидел непонятное уведомление в панели уведомлений, что-то вроде ARM Cortex — это название серии процессоров для Android. Стал смотреть и нашёл подозрительное системное приложение с тем же названием и просто немыслимым количеством прав»

К. Парубец, программист

Таинственная утилита, по словам специалистов по кибербезопасности, очень похожа на шпионскую программу Monokle, обнаруженную в 2019 году. Эксперты тогда сочли её крайне эффективной.

💬 «Monokle используют словари автонабора текста, чтобы получить представление о темах, представляющие интерес для цели. Monokle также может делать запись экрана во время его разблокировки, чтобы украсть пин-код пользователя, графический ключ или пароль»

Lockout

По данным компании Lockout, программу Monokle разработали в петербургском «Специальном технологическим центре», который попал под санкции США и ЕС из-за подозрений в работе на ГРУ. Обнаружить её на телефоне обычным пользователям почти невозможно, предупреждают правозащитники.

💬 «Шпионский софт маскируется под популярные сервисы — от Skype до PornHub. И фактически превращается в телефоны в прослушивающие устройства. Прям-таки, полноценные»

Д. Заир-бек, глава «Первого отдела»

Похоже, что за 5 лет Monokle заметно усовершенствовали, отмечают эксперты. По их словам, теперь троян может выполнять до 65 различных команд.

💬 «Управляющий вредоносной программой сервер может посылать команды — например, включить или выключить геолокацию, камеру и микрофон. И в реальном времени передать записи с них на удалённый сервер. Этот софт также позволяет красть файлы с вашего устройства или доставать сохранённые на устройстве пароли»

К. Куинтин, исследователь Citizen Lab

К. Парубец и его жена узнали о возможностях шпиона уже за пределами России. Семейная пара смогла уехать благодаря тому, что у них были вторые загранпаспорта.