Un nou spyware, descoperit în aplicații de chat pentru Android

O serie de aplicații pentru Android, infectate cu un spyware, puteau monitoriza orice acțiune făcută pe telefon.

Noul spyware, cunoscut ca SonicSpy, poate să înregistreze apelurile, să facă fotografii , să efectueze apeluri, să trimită mesaje sau să monitorizeze contactele și jurnalul de apeluri de pe telefon. În total, spyware-ul poate să efectueze 73 de comenzi diferite, iar cercetătorii în securitate spun că ar fi opera unor dezvoltatori din Irak, așa cum notează și computerblog.ro.

Aplicația este promovată ca una de mesagerie și chiar operează astfel, pentru a nu trezi suspiciuni utilizatorilor care o folosesc.

Google a eliminat aplicațiile soniac, hulk messenger și troy chat din magazinul Play, dar multe alte variante ale acestora pot fi descărcate și de pe alte platforme neoficiale. În momentul în care soniac a fost șters din Play, acesta avea între 1000 și 5000 de descărcări.

Serialul de pe Netflix care te va face să pierzi nopțile. Are record de vizionări în luna noiembrie 2024

Trucul extrem de simplu pe care îl foloseau bunicile pentru a avea prosoapele de bucătărie mereu curate

Odată downloadat din Google Play, spyware-ul SonicSpy se ascunde și își șterge scurtătura de pornire din meniu. Apoi, se conectează la un server de control și comandă, încercând să descarce și să instaleze o variantă modificată a aplicației Telegram.

Aceasta conține lista de comenzi care permite atacatorilor să preia controlul telefonului. Nu este clar dacă aceștia urmăreau să ajungă la anumiți utilizatori sau dacă doreau să adune cât mai multe date de la oricine descărca aplicația. Cercetătorii au analizat mostre de cod din SonicSpy și au descoperit că este similar cu un alt spyware, cunoscut ca Spynote, descoperit la mijlocul anului trecut.

Michael Flossman, cercetător în securitate la Lookout, compania care a descoperit virusul, spune că oricine ar fi în spatele spyware-ului are un interes ridicat în colectarea de informații, având în vedere efortul depus pentru a masca activitățile aplicației.