Android

Mais de 1000 aplicativos de mensagens de spyware descobertos no android

Technology drives Renault DP World F1® Team beyond the track

Technology drives Renault DP World F1® Team beyond the track
Anonim

Pesquisadores da firma de segurança Lookout identificaram mais de mil aplicativos Android que contêm spyware, pertencentes à família 'Sonic Spy'. Alguns desses aplicativos contendo malware de vigilância também foram lançados na Google Play Store.

Esses aplicativos de spyware, uma vez instalados em um dispositivo, davam ao invasor um imenso controle sobre ele, a ponto de poder gravar áudio silenciosamente, tirar fotos, fazer chamadas, enviar mensagens para números personalizados e recuperar registros de chamadas, contatos e informações sobre Wi-Fi. Pontos de acesso Fi.

Um dos aplicativos identificados, o Soniac, era comercializado como um aplicativo de mensagens que clonava a interface do aplicativo Telegram. Ele funcionava como um aplicativo de mensagens também, mas dava ao invasor controle sobre o dispositivo.

Pesquisadores da Lookout identificaram mais de mil aplicativos de spyware relacionados a um ator de ameaças provavelmente baseado no Iraque. Pertencendo à família “SonicSpy”, essas amostras foram implementadas de forma agressiva desde fevereiro de 2017, com várias delas entrando na Google Play Store ”, disse Michael Flossman, líder de tecnologia de serviços de pesquisa de segurança da Lookout Security.

Leia também: Veja como reduzir o uso de dados do aplicativo no Android

Os pesquisadores também notaram que aplicativos semelhantes de mensagens Spyware - Hulk Messenger e Troy Chat - existiam na Play Store no passado e foram publicados pelo mesmo fornecedor.

"Não está claro se eles foram removidos como resultado direto do Google tomar medidas ou se o ator por trás do SonicSpy os removeu para evitar a detecção pelo maior tempo possível. As páginas armazenadas em cache da Play Store desses aplicativos confirmam que elas foram ao vivo e nossa análise descobriu que elas continham a mesma funcionalidade que outras amostras do SonicSpy ”, acrescentou Flossman.

Os pesquisadores também observaram que a detecção desses aplicativos de mensagens de spyware e sua remoção não serão os últimos que veremos ou ouviremos sobre eles.

Mais em Notícias: Julian Assange oferece emprego para funcionário do Google demitido por memorando sexista Esses aplicativos de spyware que surgem novamente na Play Store mostram que eles estão evoluindo com o tempo para evitar novas medidas de segurança implantadas pelo Google.

No início deste mês, o Google anunciou que, para melhorar a qualidade dos principais aplicativos no Google Play, eles reduziriam os aplicativos que oferecem uma experiência ruim aos usuários.