セキュリティ上の欠陥とロシア人開発者の逮捕により、ロシア関連のマルウェア工作が崩壊 from threcord.media(cybercrime)

サイバーセキュリティ研究者らによると、ロシアで一時的に人気を集めたマルウェアプロジェクトが、ローンチから数カ月で崩壊したという。
このマルウェアは、正規のサービスを装ったコマンド＆コントロールサーバーを使用して、感染したAndroid端末上でスパイ活動やリモートコントロールを行うように設計されていた。
インストールされると、SMSメッセージや通話ログファイルを傍受したり、連絡先にアクセスしたり、写真を撮ったり、画面を録画したりすることができた。
このマルウェアについては、まもなく調査が開始される予定だ。
開発者がマルウェアを開発した疑いがある。
ClayRatに関連する既知のコマンドサーバーはすべてオフラインになっている、と研究者らは付け加えた。