Android

Mer enn 1000 meldingsapper for spionvare oppdaget på Android

Why You Don't Need Antivirus

Why You Don't Need Antivirus
Anonim

Forskere ved Lookout-sikkerhetsfirmaet har identifisert mer enn tusen Android-applikasjoner som inneholder spionprogrammer, som tilhører 'Sonic Spy' -familien. Få av disse appene som inneholder overvåkningsprogramvare hadde også havnet i Google Play Store.

Disse spyware-appene en gang installert på en enhet ga angriperen enorm kontroll over det, så mye at de lydløst kunne ta opp lyd, ta bilder, ringe, sende meldinger til tilpassede numre og hente samtale logger, kontakter og informasjon om Wi- Fi-tilgangspunkter.

En av de identifiserte appene, Soniac, markedsførte som en meldingsapp som klonet grensesnittet til Telegram-appen. Den fungerte som en meldingsapp også, men ga angriperen kontroll over enheten din.

"Lookout-forskere har identifisert over tusen spionvare-apper relatert til en trusselaktør som sannsynligvis har base i Irak. Tilhører familien “SonicSpy”, har disse prøvene blitt distribuert offensivt siden februar 2017, med flere som tok seg til Google Play Store, ”sier Michael Flossman, teknisk leder for Security Research Services, utkikksikkerhet.

Les også: Slik reduserer du bruken av appdata på Android

Forskerne bemerket også at lignende meldingsapper for Spyware - Hulk Messenger og Troy Chat - eksisterte i Play Store tidligere og ble publisert av samme leverandør.

“Det er uklart om de ble fjernet som et direkte resultat av at Google iverksatte tiltak, eller om skuespilleren bak SonicSpy fjernet dem for å unngå deteksjon så lenge som mulig. Bufrede Play Store-sider på disse appene bekrefter at de en gang var live, og analysen vår fant at de inneholdt den samme funksjonaliteten som andre SonicSpy-prøver, ”la Flossman til.

Forskerne bemerket også at deteksjonen av disse appene for spionprogramvare og fjerning av disse ikke kommer til å være den siste vi ser eller hører om dem.

Mer i nyheter: Julian Assange tilbyr en jobb til Google-ansatt avfyrt over sexistisk memo

Disse spyware-appene dukker opp igjen og igjen i Play Store og viser at de utvikler seg med tidene for å unngå nye sikkerhetstiltak implementert av Google.

Tidligere denne måneden kunngjorde Google at for å forbedre kvaliteten på de beste appene i Google Play, vil de nedprioritere apper som gir en dårlig brukeropplevelse.