Το νέο PhoneSpy Spyware που ανακαλύφθηκε πρόσφατα έχει μολυνθεί 1000 Τηλέφωνα
Περισσότερο από 1,000 Οι συσκευές Android έχουν μολυνθεί με το νέο λογισμικό κατασκοπείας PhoneSpy, που καταγράφει κρυφά ήχο και βίντεο σε πραγματικό χρόνο, κλέβει αρχεία και εκτελεί πολλές άλλες ενέργειες spyware, σύμφωνα με στο Zimperium. Το κακόβουλο λογισμικό στοχεύει κυρίως χρήστες της Νότιας Κορέας.
Συνολικά, βρήκαν οι ερευνητές 23 εφαρμογές που εγκατέστησαν κρυφά spyware στους χρήστες’ συσκευές. Ανάμεσά τους ήταν η εφαρμογή Yoga Companion, Messenger Kakao Talk, πρόγραμμα περιήγησης γκαλερί εικόνων, εργαλείο επεξεργασίας φωτογραφιών και πολλά άλλα.
Κατά την εγκατάσταση, τέτοιες εφαρμογές ζητούν από το θύμα να χορηγήσει πολλές άδειες, αλλά αυτό είναι το μόνο πράγμα που μπορεί να προκαλέσει υποψίες από τον χρήστη – σε διαφορετική περίπτωση, PhoneSpy συμπεριφέρεται κρυφά.
Το κακόβουλο λογισμικό ζητά άδειες
Zimperium Οι ειδικοί δεν βρήκαν στοιχεία που να αποδεικνύουν ότι υπάρχουν μολυσμένες εφαρμογές Google Play ή άλλα καταστήματα εφαρμογών. Επομένως, υποπτεύονται ότι το PhoneSpy εξαπλώνεται μέσω ανακατεύθυνσης κυκλοφορίας ή κοινωνικής μηχανικής.
Μολυσμένες εφαρμογές
Το spyware είναι ενσωματωμένο σε τέτοιες εφαρμογές και προσφέρει ένα ευρύ φάσμα δυνατοτήτων και λειτουργιών κατασκοπείας. Στην ουσία, Το PhoneSpy λειτουργεί σαν Trojan απομακρυσμένης πρόσβασης (ΑΡΟΥΡΑΙΟΣ) που λαμβάνει και εκτελεί εντολές από τους χειριστές του για συλλογή και κλοπή δεδομένων και πολλά άλλα. Έτσι, Το PhoneSpy μπορεί:
- συλλέξτε μια πλήρη λίστα εγκατεστημένων εφαρμογών;
- κλέψουν διαπιστευτήρια χρησιμοποιώντας phishing (το κακόβουλο λογισμικό έχει πρότυπα για Facebook, Ίνσταγκραμ, Κακάο, και Google);
- κλέβουν εικόνες;
- παρακολουθείτε τοποθεσίες μέσω GPS;
- κλέβουν μηνύματα SMS;
- κλέψουν επαφές τηλεφώνου;
- κλέψουν αρχεία καταγραφής κλήσεων;
- εγγραφή ήχου σε πραγματικό χρόνο;
- εγγραφή βίντεο σε πραγματικό χρόνο χρησιμοποιώντας την μπροστινή και την πίσω κάμερα της συσκευής;
- αποκτήστε πρόσβαση στην κάμερα για να τραβήξετε φωτογραφίες με την μπροστινή και την πίσω κάμερα;
- στείλτε SMS σε έναν αριθμό τηλεφώνου που ελέγχεται από τον εισβολέα με ένα κείμενο που ελέγχεται από τον εισβολέα;
- ανάκτηση πληροφοριών σχετικά με τη συσκευή (IMEI, μάρκα, όνομα της συσκευής, έκδοση Android);
- κρύψτε την παρουσία σας στο σύστημα αποκρύπτοντας το εικονίδιο σας.
Επιτρέψτε μου να σας υπενθυμίσω ότι το γράψαμε και αυτό Windows exploits και DevilsEye Το spyware συνδέεται με την ισραηλινή εταιρεία Ο Καντίρου.
