Россиян предупредили о ссылках в интернете, которые крадут данные о местоположении людей

IT-эксперт Бедеров: следящие ссылки позволяют злоумышленникам красть геоданные смартфона

Depositphotos

Злоумышленники используют специальные ссылки, которые при активации крадут со смартфона геолокационные данные, а также позволяют скрытно делать фотографии и аудиозаписи. Об этом «Газете.Ru» рассказал руководитель департамента информационно-аналитических исследований компании T.Hunter Игорь Бедеров.

По словам эксперта, при активации «следящая» ссылка отправляет жертву на веб-ресурс со скриптами, снимающими со смартфона информацию, необходимую для определения местоположения. Такой информацией могут быть как непосредственно координаты GPS, так и данные о ближайших точках связи, IP-адрес (уникальный идентификатор устройства в интернете, – прим. ред.) и не только. Следящие ссылки, объяснил Бедеров, создаются при помощи специальных сервисов-геологеров типа Seeker, Trape, TrackUrl и не только.

«Функциональность некоторых геологеров предполагает создание ссылок, которые скрыто активируют камеру устройства или микрофоны. Полученные таким способам файлы отправляются на сервера, к которым есть доступ у злоумышленников», – сказал эксперт.

Бедеров добавил, что как правило созданные при помощи геологеров ссылки распространяются в качестве фишинговых сайтов, настроенных под интересы цели наблюдения. Поэтому, объяснил он, для защиты от слежки при помощи геологеров нужно соблюдать те же правила, которых рекомендуются для защиты от интернет-мошенников.

«Например, если злоумышленник знает, что жертва собирается в путешествие или хочет купить новую машину, он создаст фейковый сайт по продаже туров или авто. Потом он пришлет ссылку на этот сайт под предлогом выгодного предложения», – сказал эксперт.

По словам Бедерова, описанными сервисами пользуются не только злоумышленники, но и представители силовых ведомств, частные детективы, ревнивые супруги и не только.

Ранее IT-эксперт Савченко рассказал о том, что принтеры могут красть личные данные пользователей.