Trojan mascherato da VPN e messenger sicuro trovato su Google Play
Miscellanea / / June 20, 2023
Controlla se hai queste applicazioni.
Specialisti di Cyfirma trovato in Google Play nuovo spyware. Raccoglie informazioni sensibili dai dispositivi mobili degli utenti, inclusi elenchi di contatti e dati di geolocalizzazione.
Il malware ha infettato le applicazioni iKHfaa VPN e nSure Chat, che si mascherano rispettivamente come VPN e servizio di messaggistica sicuro. Sono stati caricati sul mercato, dove sono ancora disponibili, da SecurITY Industry.
Allo stesso tempo, i ricercatori hanno scoperto che il codice dello spyware era stato preso in prestito da un software legittimo: Liberty VPN. Gli sviluppatori che hanno scoperto il virus lo hanno già segnalato a Google, quindi il malware dovrebbe presto scomparire dallo store dell'azienda.
Apparentemente, dietro la spia Android c'è il gruppo di hacker DoNot, noto anche come APT-C-35 e SectorE02. Gli esperti di Cyfirma ritengono che sia collegato al governo indiano.
Leggi anche🧐
- Google ha messo in guardia sui pericoli dei set-top box non ufficiali con Android TV
- Come identificare e rimuovere i virus che interferiscono con Chrome