Android

На андроиде обнаружено более 1000 шпионских приложений

Прямая трансляция пользователя Mr_Ckil

Прямая трансляция пользователя Mr_Ckil
Anonim

Исследователи из охранной фирмы Lookout обнаружили более тысячи Android-приложений, которые содержат шпионские программы, принадлежащие к семейству Sonic Spy. Немногие из этих приложений, содержащие вредоносные программы для наблюдения, также попали в Google Play Store.

Эти шпионские приложения, однажды установленные на устройстве, дали злоумышленнику огромный контроль над ним, настолько, что они могли беззвучно записывать аудио, делать фотографии, совершать звонки, отправлять сообщения на пользовательские номера и извлекать журналы вызовов, контакты и информацию о Wi-Fi. Точки доступа Fi.

Одно из идентифицированных приложений, Soniac, продавалось как приложение для обмена сообщениями, которое клонировало интерфейс приложения Telegram. Оно функционировало как приложение для обмена сообщениями, но дало злоумышленнику контроль над вашим устройством.

«Исследователи Lookout выявили более тысячи шпионских приложений, связанных с действующим лицом в Ираке. Принадлежащие семейству «SonicSpy», эти образцы активно внедряются с февраля 2017 года, и некоторые из них попадают в Google Play Store », - сказал Майкл Флоссман, технический руководитель службы исследований безопасности, Lookout security.

Также читайте: Вот как уменьшить использование данных приложения на Android

Исследователи также отметили, что подобные приложения для обмена сообщениями Spyware - Hulk Messenger и Troy Chat - существовали в магазине Play Store в прошлом и были опубликованы одним и тем же поставщиком.

«Неясно, были ли они удалены в результате прямого действия Google, или актер, стоящий за SonicSpy, удалил их, чтобы избежать обнаружения как можно дольше. Кэшированные страницы Play Store этих приложений подтверждают, что они когда-то были живы, и наш анализ показал, что они содержат те же функциональные возможности, что и другие образцы SonicSpy », - добавил Флоссман.

Исследователи также отметили, что обнаружение этих программ-шпионов и их удаление не будут последними, которые мы увидим или услышим о них.

Подробнее в новостях: Джулиан Ассанж предлагает работу сотруднику Google, уволенному из-за сексистских заметок

Эти шпионские приложения снова и снова появляются в магазине Play Store, чтобы показать, что со временем они развиваются, чтобы обойти новые меры безопасности, внедренные Google.

Ранее в этом месяце Google объявил, что для повышения качества лучших приложений в Google Play они будут использовать приложения, которые плохо подходят для пользователей.