Podle serveru Digital Trends bezpečnostní výzkumníci právě objevili sérii aplikací obsahujících spyware, o kterém se předpokládá, že pochází ze Severní Koreje a který se „schovává“ v obchodě Google Play. Ačkoli se jeví jako běžné systémové nástroje, po instalaci mohou tajně shromažďovat vaše osobní údaje.
Mnoho spyware aplikací je skryto v Obchodě Play.
FOTO: SNÍMEK SCÉNY Z ZÁZNAMU
Špionážní aplikace se nazývá KoSpy.
Podle zprávy od Lookout Threat Lab bylo nalezeno pět škodlivých aplikací v korejštině, které obsahovaly spyware KoSpy. Předpokládá se, že tento nástroj pochází od hackerské skupiny ScarCruft nebo APT37 ze Severní Koreje.
Přestože byly společností Google tyto aplikace odstraněny, stále představují vážné varování. Po instalaci si mohou stahovat pluginy a shromažďovat informace o sledování, včetně SMS zpráv, protokolů hovorů, polohy zařízení, lokálních souborů a složek, snímků obrazovky, vstupů z klávesnice a dokonce nahrávat zvuk nebo pořizovat fotografie z fotoaparátu telefonu.
Za zmínku stojí, že tyto aplikace jsou chytře maskované. Některé aplikace fungují normálně s jednoduchým rozhraním, zatímco jiné jsou zcela nefunkční a zobrazují pouze falešné systémové okno. To uživatelům ztěžuje odhalení anomálie.
Tato událost slouží jako důrazná připomínka opatrnosti při stahování aplikací z Google Play. Před instalací aplikace vždy zkontrolujte její zdroj a reputaci. Neudělujte bezstarostný přístup aplikacím, kterými si nejste jisti.
Zdroj: https://thanhnien.vn/nhieu-ung-dung-gian-diep-tra-tron-vao-google-play-185250313182706941.htm






Komentář (0)