Trojan yang menyamar sebagai VPN dan messenger aman ditemukan di Google Play
Miscellanea / / June 20, 2023
Periksa apakah Anda memiliki aplikasi ini.
Spesialis dari Cyfirma ditemukan di Google Play spyware baru. Itu mengumpulkan informasi sensitif dari perangkat seluler pengguna, termasuk daftar kontak dan data geolokasi.
Malware tersebut menginfeksi aplikasi iKHfaa VPN dan nSure Chat, yang masing-masing menyamar sebagai VPN dan layanan pesan aman. Mereka diunggah ke pasar, di mana mereka masih tersedia, oleh Industri Keamanan.
Pada saat yang sama, para peneliti menemukan bahwa kode spyware dipinjam dari perangkat lunak resmi - Liberty VPN. Pengembang yang menemukan virus tersebut telah melaporkannya ke Google, sehingga malware tersebut akan segera menghilang dari toko perusahaan.
Rupanya, kelompok peretas DoNot, juga dikenal sebagai APT-C-35 dan SectorE02, berada di belakang mata-mata Android tersebut. Pakar Cyfirma percaya bahwa itu terkait dengan pemerintah India.
Baca juga🧐
- Google memperingatkan tentang bahaya set-top box tidak resmi dengan Android TV
- Cara mengidentifikasi dan menghapus virus yang mengganggu Chrome