Trojan maskert som VPN og sikker messenger funnet på Google Play
Miscellanea / / June 20, 2023
Sjekk om du har disse applikasjonene.
Spesialister fra Cyfirma funnet i Google Play ny spionvare. Den samler inn sensitiv informasjon fra brukernes mobile enheter, inkludert kontaktlister og geolokaliseringsdata.
Skadevaren infiserte iKHfaa VPN- og nSure Chat-applikasjonene, som utgir seg som henholdsvis en VPN og en sikker meldingstjeneste. De ble lastet opp til markedsplassen, der de fortsatt er tilgjengelige, av SecurITY Industry.
Samtidig fant forskerne at spionvarekoden var lånt fra legitim programvare – Liberty VPN. Utviklerne som oppdaget viruset har allerede rapportert det til Google, så skadevaren bør snart forsvinne fra selskapets butikk.
Tilsynelatende står DoNot-hackergruppen, også kjent som APT-C-35 og SectorE02, bak Android-spionen. Cyfirma-eksperter mener at det er knyttet til regjeringen i India.
Les også🧐
- Google advarte om farene ved uoffisielle set-top-bokser med Android TV
- Hvordan identifisere og fjerne virus som forstyrrer Chrome