Lookout(米国)の専門家は、Google Playで5つの悪意のあるアプリケーションを発見しました。これらのアプリケーションは、Phone Manager、Smart Manager、File Manager、Kakao Security、Software Update Utilityです。いずれも「KoSpy」と呼ばれるスパイウェアの一種を含んでいます。
ハッカーはマルウェアをファイルマネージャーアプリに偽装し、これらの悪意のあるアプリを Android スマートフォン用の Google Play ストアで共有しました。
通常のアプリケーションのように機能しますが、ユーザーに知られることなく追加の悪意のあるコードを静かにインストールする悪意のあるアプリケーション。 |
悪意のあるアプリは、ユーザーを騙すために宣伝されているファイル管理機能を依然として提供していますが、KoSpy マルウェアは、ユーザーが知らないうちにシステム上で静かに動作します。
Lookoutのセキュリティ専門家は、KoSpyマルウェアはユーザーやスマートフォンのセキュリティメカニズムを回避するために多くの高度な技術を使用していると述べた。
ユーザーが KoSpy を含む悪意のあるアプリケーションをインストールすると、このマルウェアは通話履歴を密かに監視したり、メッセージを読んだり、GPS 経由でユーザーのリアルタイムの位置を監視したり、デバイス上のファイルを読み取って抽出したり、マイクを使用して音声を録音したり、デバイスのカメラを使用して密かに写真を撮ったりビデオを録画したりすることができます...
さらに、このマルウェアはスマートフォンのスクリーンショットを撮り、ユーザーのキー入力を密かに記録して、オンライン アカウントにログインするためのパスワードを盗むこともできます。
KoSpy マルウェアによって盗まれたデータは暗号化され、ハッカーが管理する外部サーバーに送信され、ユーザー情報を収集します。
LookOut はこの問題を Google に報告し、悪意のあるアプリは Google Play ストアから削除されました。
ただし、上記の 5 つの悪意のあるアプリケーションのいずれかを誤ってインストールしてしまったユーザーは、マルウェアによって情報が盗まれるのを避けるために、すぐにスマートフォンから削除する必要があります。
コメント (0)