Белорусский КГБ использует Android-шпион ResidentBat для слежки за журналистами и гражданским обществом

26.02.2026

Эксперты из Censys опубликовали анализ шпионского ПО под названием ResidentBat, которое, по данным исследователей, используется Государственным комитетом безопасности Республики Беларусь (КГБ) для целенаправленного наблюдения за журналистами и другими уязвимыми группами. Основная публикация о ResidentBat появилась на блоге Censys 24 февраля 2026 года и подробно описывает уникальные характеристики этой угрозы.

ResidentBat представляет собой сложное Android-шпионское приложение, которое превращает смартфон жертвы в инструмент всестороннего контроля. Оно способно собирать данные о телефонных звонках, SMS-сообщениях, захватывать аудиозаписи через микрофон, делать скриншоты, а также извлекать и передавать файлы, хранящиеся на устройстве. Кроме того, ResidentBat обеспечивает доступ к сообщениям из зашифрованных мессенджеров непосредственно на устройстве до шифрования.

Исследование подтверждает, что для установки такого ПО злоумышленникам требуется физический доступ к устройству и использование интерфейса Android Debug Bridge (ADB) для sideload-установки вредоносного APK-файла. Такая модель распространения затрудняет обнаружение на массовом уровне, но делает атаку высокоэффективной против конкретных целей, например тех, кто подвергается запросам со стороны правоохранительных или спецслужб.

Эксперты отмечают, что инфраструктура командных серверов ResidentBat (C2) обнаруживается в Европе и России, что позволяет отслеживать и анализировать деятельность вредоносного ПО в масштабе интернета. Censys создал специальные механизмы обнаружения таких серверов по уникальным отпечаткам TLS-сертификатов и сетевым характеристикам.

Первое документированное обнаружение ResidentBat произошло в декабре 2025 года, когда организация Reporters Without Borders (RSF) совместно с RESIDENT.NGO идентифицировала его на смартфоне белорусского журналиста после посещения офиса КГБ. По оценкам RSF, этот инструмент находился в использовании как минимум с 2021 года.

Раскрытие ResidentBat поднимает серьёзные вопросы о нарушении прав на частную жизнь и свободе прессы. Исследователи подчеркивают, что такие методы наблюдения используются для подавления независимой журналистики и гражданской активности, а также призывают к усилению международных норм и защитных мер против опасных средств цифрового контроля.