АВГУСТ. Что рабочие приложения знают о вас: микрофон, камера, файлы, токены и сессии

Пользователь видит значок приложения и привычное окно. Операционная система видит намного больше: доступ к микрофону, камере, файловой системе, токенам, локальным профилям и сетевым соединениям. Риск возникает не только из-за вредоносного ПО. Даже легитимное приложение с избыточными правами расширяет поверхность атаки и объём данных, которые могут быть украдены после его компрометации.

 

Составьте список приложений, которым вы доверяете слишком много

Начните с мессенджеров, видеосвязи, удалённого доступа, браузеров, password managers и корпоративных агентов. Для каждого зафиксируйте, какие разрешения действительно нужны. Отдельно проверьте микрофон, камеру, каталоги профиля, автозапуск, доступ к сессионным данным и возможность работы в фоне.

 

Armored Likho как наглядный пример

Kaspersky в августе 2026 описала кампанию Armored Likho в России. Под видом приложения для пожертвований распространялся Still Toolkit. Компонент Still Sync похищал данные сессий Telegram, а Still Audio выполнял скрытую аудиозапись и отправлял записи на С2. Важная деталь: модуль записи отображался в Windows среди приложений, использующих микрофон. Иногда полезный след атаки уже есть в штатной панели разрешений.

 

Что проверять кроме permissions

Автозапуск и сервисы, цифровую подпись, путь установки, родительский процесс, исходящие соединения, появление новых DLL и фоновых процессов. Если приложение не должно постоянно выходить во внешний интернет, сетевой профиль тоже становится частью проверки.

  

Проверка пройдена, если

Для рабочих приложений понятен минимально необходимый набор прав, лишние разрешения отключены, приложения устанавливаются из контролируемых источников, а нетипичное использование микрофона, камеры или исходящего соединения можно заметить.

 

Почему запрет приложений не решает задачу

Пользователи найдут обходной путь, если рабочий процесс требует мессенджер или видеосвязь. Поэтому лучше управлять разрешениями и установкой, чем просто публиковать список запретов. Для BYOD и удалённой работы граница контроля должна быть особенно ясной.

 

Как это связано с решениями Смарт-Софт

Управление разрешениями приложений — это задача endpoint-безопасности. TING может видеть сетевую составляющую — исходящие соединения, попытки связи с нетипичными адресами. Pereluk может сопоставлять эти события с другими сигналами безопасности. Но endpoint permission management требует отдельных инструментов и, главное, процесса: кто устанавливает приложения, какие права им выдаются и как это проверяется.

 

Что сделать сегодня

• Открыть список приложений с доступом к микрофону и камере.
• Проверить ненужные разрешения и автозапуск.
• Сопоставить приложения с владельцами и источниками установки.

 

Источники

• Kaspersky GReAT / Securelist. Armored Likho expands its cyber-espionage toolkit. 13.08.2026.

 
Последняя техническая проверка: 14.10.2026.