Troian prevestit ca VPN și messenger securizat găsit pe Google Play
Miscelaneu / / June 20, 2023
Verificați dacă aveți aceste aplicații.
Specialisti de la Cyfirma găsite în Google Play noul program spyware. Acesta colectează informații sensibile de pe dispozitivele mobile ale utilizatorilor, inclusiv liste de contacte și date de localizare geografică.
Malware-ul a infectat aplicațiile iKHfaa VPN și nSure Chat, care se mascadă drept VPN și, respectiv, un serviciu de mesagerie securizat. Au fost încărcate pe piață, unde sunt încă disponibile, de către SecurITY Industry.
În același timp, cercetătorii au descoperit că codul spyware a fost împrumutat de la software-ul legitim - Liberty VPN. Dezvoltatorii care au descoperit virusul l-au raportat deja la Google, așa că malware-ul ar trebui să dispară în curând din magazinul companiei.
Aparent, grupul de hackeri DoNot, cunoscut și ca APT-C-35 și SectorE02, se află în spatele spionului Android. Experții Cyfirma cred că are legătură cu guvernul Indiei.
Citeste si🧐
- Google a avertizat despre pericolele decodificatoarelor neoficiale cu Android TV
- Cum să identificați și să eliminați virușii care interferează cu Chrome