Trojan maskovaný ako VPN a zabezpečený messenger nájdený na Google Play
Rôzne / / June 20, 2023
Skontrolujte, či máte tieto aplikácie.
Špecialisti z Cyfirmy nájdené v Google Play nový spyware. Zhromažďuje citlivé informácie z mobilných zariadení používateľov vrátane zoznamov kontaktov a geolokačných údajov.
Malvér infikoval aplikácie iKHfaa VPN a nSure Chat, ktoré sa tvária ako VPN a služba zabezpečených správ. Boli nahrané na trh, kde sú stále dostupné, spoločnosťou SecurITY Industry.
Vedci zároveň zistili, že spyware kód bol vypožičaný z legitímneho softvéru – Liberty VPN. Vývojári, ktorí vírus objavili, ho už nahlásili Googlu, malvér by mal teda čoskoro zmiznúť z obchodu spoločnosti.
Za špiónom Android zrejme stojí hackerská skupina DoNot, známa aj ako APT-C-35 a SectorE02. Experti Cyfirmy sa domnievajú, že je spojená s vládou Indie.
Prečítajte si tiež🧐
- Google varoval pred nebezpečenstvom neoficiálnych set-top boxov s Android TV
- Ako identifikovať a odstrániť vírusy, ktoré zasahujú do prehliadača Chrome