Android

Peste 1000 de aplicații de mesagerie spion descoperite pe Android

APELURI GRATUITE CU VIBER

APELURI GRATUITE CU VIBER
Anonim

Cercetătorii firmei de securitate Lookout au identificat mai mult de o mie de aplicații Android care conțin spyware, aparținând familiei „Sonic Spy”. Puține dintre aceste aplicații care conțin malware de supraveghere au ajuns și pe Google Play Store.

Aceste aplicații spyware instalate odată pe un dispozitiv au oferit atacatorului un control imens asupra acestuia, atât de mult încât au putut înregistra în mod silențios audio, a face fotografii, a efectua apeluri, a trimite mesaje la numere personalizate și a prelua jurnalele de apeluri, contacte și informații despre Wi- Puncte de acces Fi.

Una dintre aplicațiile identificate, Soniac, a fost comercializată ca o aplicație de mesagerie care a clonat interfața aplicației Telegram. Acesta a funcționat ca o aplicație de mesagerie, dar a dat atacatorului controlul asupra dispozitivului tău.

„Cercetătorii cercetători au identificat peste o mie de aplicații spyware legate de un actor cu amenințări, probabil bazat în Irak. Aparținând familiei „SonicSpy”, aceste probe au fost dislocate agresiv începând cu februarie 2017, mai multe făcându-și drum pe Google Play Store ”, a declarat Michael Flossman, Security Lead Tech Security, Lookout security.

Citiți, de asemenea: Iată cum se reduce utilizarea datelor de aplicații pe Android

Cercetătorii au remarcat, de asemenea, că aplicații similare de mesagerie Spyware - Hulk Messenger și Troy Chat - au existat pe Play Store în trecut și au fost publicate de același furnizor.

„Nu este clar dacă au fost eliminați ca rezultat direct al luării de măsuri Google sau dacă actorul din spatele SonicSpy i-a eliminat pentru a sustrage detectarea cât mai mult timp posibil. Paginile din Magazinul Play din Cache din aceste aplicații confirmă că au fost cândva live și analiza noastră a constatat că conțineau aceeași funcționalitate ca și alte mostre SonicSpy ”, a adăugat Flossman.

Cercetătorii au remarcat, de asemenea, că detectarea acestor aplicații de mesagerie spyware și eliminarea acestora nu va fi ultima pe care o vedem sau auzim despre ele.

Mai multe în știri: Julian Assange oferă un loc de muncă angajatului Google care a ieșit în evidență cu un sexist

Aceste aplicații spyware care se reaprind din nou în Play Store vor arăta că evoluează odată cu evitarea noilor măsuri de securitate implementate de Google.

La începutul acestei luni, Google a anunțat că pentru a îmbunătăți calitatea aplicațiilor de top din Google Play vor reduce aplicațiile care oferă o experiență proastă utilizatorilor.