بسیاری از برنامه‌های جاسوسی به گوگل پلی نفوذ کرده‌اند.

طبق گزارش دیجیتال ترندز ، محققان امنیتی به تازگی مجموعه‌ای از برنامه‌های حاوی جاسوس‌افزار را کشف کرده‌اند که گمان می‌رود منشأ آنها کره شمالی باشد و در فروشگاه گوگل پلی "پنهان" شده‌اند. اگرچه به نظر می‌رسد این برنامه‌ها ابزارهای سیستمی معمولی هستند، اما پس از نصب، می‌توانند مخفیانه اطلاعات شخصی شما را جمع‌آوری کنند.

بسیاری از برنامه‌های جاسوسی در فروشگاه Play پنهان هستند.

عکس: اسکرین‌شات از روزنامه رکورد

این برنامه جاسوسی KoSpy نام دارد.

طبق گزارشی از Lookout Threat Lab، پنج برنامه مخرب به زبان کره‌ای حاوی جاسوس‌افزار KoSpy شناسایی شده‌اند. گمان می‌رود این ابزار از گروه هکری ScarCruft یا APT37 از کره شمالی سرچشمه گرفته باشد.

با وجود اینکه گوگل این برنامه‌ها را حذف کرده است، اما همچنان یک هشدار جدی محسوب می‌شوند. پس از نصب، می‌توانند افزونه‌هایی را دانلود کرده و اطلاعات نظارتی از جمله پیامک‌ها، گزارش تماس‌ها، موقعیت مکانی دستگاه، فایل‌ها و پوشه‌های محلی، اسکرین‌شات‌ها، ورودی صفحه‌کلید و حتی ضبط صدا یا گرفتن عکس از دوربین گوشی را جمع‌آوری کنند.

نکته قابل توجه این است که این برنامه‌ها به طرز ماهرانه‌ای خود را پنهان می‌کنند. برخی از برنامه‌ها با رابط کاربری ساده‌ای به طور عادی کار می‌کنند، در حالی که برخی دیگر کاملاً غیرفعال هستند و فقط یک پنجره سیستم جعلی را نمایش می‌دهند. این امر تشخیص ناهنجاری را برای کاربران دشوار می‌کند.

این حادثه به عنوان یک یادآوری قوی برای احتیاط در هنگام دانلود برنامه‌ها از گوگل پلی عمل می‌کند. همیشه قبل از نصب یک برنامه، منبع و اعتبار آن را بررسی کنید. با بی‌دقتی به برنامه‌هایی که از آنها مطمئن نیستید، دسترسی ندهید.

منبع: https://thanhnien.vn/nhieu-ung-dung-gian-diep-tra-tron-vao-google-play-185250313182706941.htm