PhoneSpy Malware retter sig mod Sydkorea

PhoneSpy Malware er et avanceret spyware-kit, som fokuserer på at inficere Android-mobilenheder. Indtil videre har dets skabere brugt over 20 falske applikationer til at bringe den ondsindede nyttelast til ofrene. De falske APK'er blev hostet i den officielle Google Play Butik såvel som på ^{tredjepartskilder} til APK-downloads. Vi råder vores læsere til at holde sig væk fra mistænkelige websteder, der hævder at distribuere Android-software, samt at undersøge downloads fra Google Play Butik. Stol ikke på applikationer med et lavt downloadantal, eller hvis de ser ud til at mangle anmeldelser.

Den nuværende iteration af PhoneSpy Malware er meget aktiv i Sydkorea. De kriminelle forklæder det som apps relateret til fitnessinstruktioner, mediestreaming, browsing assistance eller endda beskedtjenester. Det er sandsynligt, at ofrene bliver udsat for de ondsindede downloads gennem ondsindede links, der deles på sociale mediekanaler eller websteder.

PhoneSpy Malware høster følsomme data fra enheder

Når PhoneSpy Malware er installeret, vil den arbejde i baggrunden for at udføre en lang række opgaver. Det understøtter muligheden for at vise forskellige phishing-sider og bede om brugerens loginoplysninger til forskellige apps – såsom Kakao Talk-meddelelsestjenesten. Det har også understøttelse af fjernadgang, udførelse af fjernkommandoer og eksfiltrering af data fra inficerede enheder.

Implantatet indsamler automatisk software- og hardwareoplysninger om de enheder, det kompromitterer, og dets operatører kan også kommandere det til at optage lyd, tage skærmbilleder og bruge de forreste/bagerste kameraer. Andre funktioner i PhoneSpy Malware inkluderer evnen til at viderestille opkald, opsnappe og kapre tekstbeskeder eller endda at sende falske tekster til offerets kontakter. Denne funktion kunne gøre det muligt for PhoneSpy Malwares operatører hurtigt at udvide deres liste over ofre. Selvom Sydkorea ser ud til at være det nuværende mål for PhoneSpy Malware, er det meget sandsynligt, at malwaren også vil være aktiv i andre regioner. Android-brugere bør forbedre deres enheds sikkerhed ved at investere i pålidelige og opdaterede antivirusløsninger.