Nově objevený PhoneSpy Spyware již infikován 1000 telefony
Více než 1,000 Zařízení Android byla infikována novým spywarem PhoneSpy, která tajně nahrává zvuk a video v reálném čase, krade soubory a provádí mnoho dalších spywarových akcí, podle do Zimperia. Malware je primárně zaměřen na jihokorejské uživatele.
Dohromady, zjistili výzkumníci 23 aplikace, které tajně nainstalovaly spyware na uživatele’ zařízení. Mezi nimi byla doprovodná aplikace jógy, Posel Kakao Talk, prohlížeč galerie obrázků, nástroj pro úpravu fotografií a další.
Během instalace, takové aplikace žádají oběť o udělení četných oprávnění, ale to je jediná věc, která může u uživatele vyvolat podezření – v opačném případě, PhoneSpy chová se nenápadně.
Malware žádá o oprávnění
Zimperium experti nenašli žádný důkaz, že jsou infikované aplikace dostupné na Google Play nebo jiné obchody s aplikacemi. Proto, mají podezření, že se PhoneSpy šíří přes přesměrování provozu nebo sociální inženýrství.
Infikované aplikace
Spyware zabudovaný do takových aplikací a nabízí širokou škálu funkcí a špionážních funkcí. V podstatě, PhoneSpy funguje jako Trojan pro vzdálený přístup (KRYSA) která přijímá a provádí příkazy od svých operátorů ke sběru a krádeži dat a další. Tak, PhoneSpy umí:
- shromáždit úplný seznam nainstalovaných aplikací;
- ukrást přihlašovací údaje pomocí phishingu (malware má šablony pro Facebook, Instagram, Kakao, a Google);
- krást obrázky;
- sledovat polohu pomocí GPS;
- krást SMS zprávy;
- ukrást telefonní kontakty;
- ukrást protokoly hovorů;
- nahrávat zvuk v reálném čase;
- nahrávat video v reálném čase pomocí přední a zadní kamery zařízení;
- přístup k fotoaparátu a fotografování pomocí předního a zadního fotoaparátu;
- odeslat SMS na telefonní číslo ovládané útočníkem s textem ovládaným útočníkem;
- získat informace o zařízení (IMEI, značka, Název zařízení, Verze pro Android);
- skryjte svou přítomnost v systému skrytím své ikony.
Připomínám, že jsme to také napsali Windows zneužívá a DevilsEye spyware jsou spojeny s izraelskou společností Candiru.
