Идеальный шпион: как смартфоны россиян сливают данные киберпреступникам

ФСБ вскрыла в России масштабную шпионскую схему иностранных спецслужб. На смартфоны высокопоставленных госслужащих дистанционно пытались установить вредоносные программы для передачи данных, а также активировали на них микрофон и камеру. Основной целью являлось получение доступа к секретной информации.

Примечательно, что исполнителем выбрали не хакеров, а тех самых ИТ-гигантов, которые производят и программное обеспечение (ПО), и железо. Впрочем, это схема не нова – вспомнить даже скандал с израильским Pegasus. Это ПО точно также внедряли в смартфоны при обновлении iOS и Android. Причем, судя по всему, разработчики продавали свою шпионскую программу всем подряд.

Именно поэтому не стоит полагать, что скандал с российскими высокопоставленным лицами не касается обычных граждан, и эти гаджеты и ноутбуки уже не сливают информацию киберпреступникам. Расследование провел корреспондент Кирилл Ольков. Подробнее – в сюжете РЕН ТВ в "Итоговой программе с Петром Марченко".

Идеальный шпион в кармане

Даже когда смартфон выключен, он все слушает, смотрит, записывает и запоминает – идеальный шпион в кармане. В него встроена геолокация, маршруты, покупки, переписки, фотографии и финансы. Все это бесценная информация.

Как итог, десятки тысяч гаджетов россиян уже взломаны. Так, за год число атак увеличилось на 38%. Их цели самые разные: промышленный шпионаж, сведение счетов, хищения с кредиток.

Игорь Попов из Ростова-на-Дону искал удаленную работу, но, когда хакеры вскрыли его телефон, лишился всего.

"Он мне отправляет ссылку, чтобы я скачал приложение. С банковской карты исчезла крупная сумма... 73,2 тысячи рублей", – рассказал пострадавший от киберпреступников Игорь Попов.

В 2025 году было зафиксировано рекордное количество хищений со счетов – полтора миллиона. Причем преступники уже не выманивают коды карт, их цель – полный доступ к финансовым сервисам и СБП через взлом.

Гаджеты заражают удаленно

"Слежка стала мейнстримом. Взлом любого аккаунта пользователя ведет к появлению точки входа, которую можно использовать в дальнейшем для развития атаки", – пояснил руководитель компании расследований Игорь Бедеров.

Хакерам не нужно держать телефон потенциальной жертвы в руках. Шпионское ПО проникает через ссылку, фейковую программу или встроенный код и может заразить гаджет за тысячи километров удаленно.

Эксперты по антишпионажу обычно работают скрытно, но для "Известий" сделали исключение. Вместе со съемочной группой эксперты провели эксперимент: загрузили опасную ссылку, после чего на наших глазах вся личная информация утекла к злоумышленникам.

"У меня есть список контактов, звонков, сообщений, геолокация. Здесь видна также история передвижений", – показал руководитель отдела информационной безопасности ИТ-компании Станислав Гостищев.

Шпионское программное обеспечение с периодичностью в несколько минут отправляет полный отчет о владельце на внешний сервер.

"Он скачивает и непрерывно отправляет что-то сам по себе", – подчеркнул Гостищев.

В смартфоне скриншоты паспортов, кредиток, пароли от "Госуслуг" – все это товар. Хакеры почти открыто продают взлом. За 20 тысяч рублей чужая переписка ваша, дороже – полный контроль над телефоном. Только не пишут, что за такое грозит срок.

"Исполнители несут ответственность наравне с заказчиком. Это до 10 лет лишения свободы", – отметил юрист Иван Сосин.

Именно поэтому все расчеты онлайн. На очной встрече взлом и слежка оцениваются вдвое дороже, но услуга все же востребована.

Пострадавшая Мария Нелюбова испытала ее на себе. Отвергнутый поклонник взломал ее телефон и начал преследовать.

"Я выходила из магазина, и он буквально набросился на меня сзади. Начал обегать, перекрывать дорогу, не давал идти дальше", – вспоминает она.

Сходящие с ума смартфоны и спасительная клетка Фарадея

В коммерческом секторе ставки еще выше. Конкуренты готовы платить миллионы за деловые переписки, контракты, переговоры.

Более 60% российских компаний сталкивались с утечками информации через смартфоны сотрудников. Количество атак через личные гаджеты выросло на треть: на их долю приходится до 25% корпоративных инцидентов. Средний ущерб от одного взлома – 11 миллионов рублей, а их могут быть сотни и даже тысячи.

"Металлическая коробка – это клетка Фарадея. Она не пропускает электромагнитные волны. Телефон внутри не может передавать данные, записывать звук и снимать видео. Именно поэтому на режимных предприятиях требуют убирать смартфоны в такие контейнеры – это единственный способ гарантированно избежать шпионажа", – подчеркнул корреспондент.

"На серьезных переговорах и мероприятиях смартфон должен быть убран в отдельный ящик, комнату так, чтобы он не мог обрабатывать информацию, которая вокруг него циркулирует", – отметил генерал-лейтенант в отставке, член Академии криптографии России Александр Баранов.

Но человеческий фактор никто не отменял, и данные все равно утекают. Пример: сотрудник российской ИТ-компании продавал коды антивирусов за рубеж, в том числе западным разведцентрам, которые затем использовали их для атак.

В интервью "Известиям" сотрудник "Лаборатории Касперского" рассказал об одном из подобных случаев, когда смартфоны десятков людей буквально сошли с ума.

"Некоторые телефоны соединялись с серверами, которые мы никогда и нигде раньше не видели. Устройство запускало аудиозапись на следующие три часа, эта аудиозапись уходила на сервер атакующий", – рассказал директор Глобального центра исследований и анализа угроз "Лаборатории Касперского" Игорь Кузнецов.

Весь этот массив похищенных данных о миллиардах людей анализируется с помощью искусственного интеллекта. Он составляет профиль, выявляет финансовые трудности и политические взгляды. И это еще одно направление использования сведений, похищенных с телефона.

"Сбор такой уникальной персонифицированной информации позволяет в любой момент смоделировать какие-то конкретные действия, слова и прочее", – заметил генерал-майор в отставке Александр Перелыгин.

Троянские программы захватывают смартфоны

Признаки заражения или взлома, как правило, одни и те же. Аккумулятор садится за три часа, телефон быстро нагревается, при звонке – шумы и эхо, а соединение с абонентом увеличивается до 40 секунд. 

Тотальная слежка – это цена, которую платит каждый владелец смартфона. Ежемесячно в России заражают 30 тысяч гаджетов. Средняя сумма ущерба от одной успешной атаки через троян составляет 30 тысяч рублей.

"Большинство шпионских приложений пользователи устанавливают сами под видом приложений-локаторов, игрушек. Они тоже осуществляют контроль за телефонами жертв", – отметил руководитель Центра безопасности Евгений Ермолаев.

Полностью избежать цифрового преследования нельзя, но его можно его ограничить, отключив геолокацию и запретив доступ к микрофону и камере по умолчанию. Но главное – не хранить в телефоне скриншоты паспорта и данные карт. Программы-шпионы считают их за тысячи километров.

РЕН ТВ в мессенджере "МАКС" – главный по происшествиям