„KoSpy Mobile“ kenkėjiška programa: tyli grėsmė „Android“ naudotojams

Kas yra „KoSpy Mobile“ kenkėjiška programa?

„KoSpy“ yra šnipinėjimo programų tipas, skirtas įsiskverbti į „Android“ įrenginius, ypač skirtas vartotojams, kalbantiems korėjiečių ir anglų kalbomis. Ši kenkėjiška programa slepiasi kaip teisėtos komunalinės programos ir naudoja sudėtingą dviejų pakopų komandų ir valdymo (C2) infrastruktūrą, kad surinktų didžiulį duomenų kiekį iš užkrėstų įrenginių.

„KoSpy“ buvo platinamas per „Google Play“ parduotuvę ir trečiųjų šalių programų platformas, tokias kaip „APKPure“. Įdiegta šnipinėjimo programa nuskaito konfigūracijos nustatymus iš „Firebase Firestore“, todėl užpuolikai gali nuotoliniu būdu valdyti jos operacijas. Ši funkcija leidžia kibernetiniams nusikaltėliams įjungti arba išjungti šnipinėjimo programas ir prireikus perjungti serverius. Be to, KoSpy naudojami mechanizmai, užtikrinantys, kad jis veiktų tikrame įrenginyje, o ne emuliatoriuje, o tai padeda išvengti aptikimo.

Kaip veikia KoSpy?

Užsikrėtus, KoSpy siunčia užklausas į savo valdymo serverį dviem pagrindiniais tikslais: atsisiunčia papildomų įskiepių ir nuskaito nustatymus, nurodančius, kaip jis šnipinėja auką. Šie papildiniai pagerina jo stebėjimo galimybes, leidžiančius rinkti slaptą informaciją iš pažeisto įrenginio.

KoSpy gali surinkti daugybę asmeninių duomenų, įskaitant tekstinius pranešimus, skambučių žurnalus ir informaciją apie vietą. Jis gali pasiekti įrenginyje saugomus failus, įrašyti garsą, fotografuoti naudojant įrenginio kameras ir netgi užfiksuoti ekrano kopijas arba įrašyti ekraną. Be to, jis gali sekti klavišų paspaudimus naudodamas „Android“ pritaikymo neįgaliesiems funkcijas, stebėti „Wi-Fi“ tinklo informaciją ir rinkti informaciją apie įdiegtas programas. Dėl šių galimybių jis yra galingas įrankis kibernetiniams nusikaltėliams, norintiems pavogti konfidencialią informaciją.

KoSpy tikslai ir rizika

Pagrindinis KoSpy tikslas yra rinkti neskelbtinus duomenis, kurie gali būti naudojami finansiniam sukčiavimui, tapatybės vagystei ir neteisėtam stebėjimui. Kenkėjiškos programos galimybė perimti pranešimus, įrašyti skambučius ir sekti klavišų paspaudimus reiškia, kad užpuolikai gali pasiekti prisijungimo duomenis, banko duomenis ir kitus asmeninius ryšius. Toks prieigos lygis kelia didelę riziką, įskaitant neteisėtą prieigą prie paskyros, finansinius nuostolius ir asmens privatumo pažeidimus.

Be atskirų aukų, organizacijoms taip pat gresia pavojus. Jei KoSpy įsiskverbtų į įmonės įrenginį, kibernetiniai nusikaltėliai galėtų pasiekti konfidencialią įmonės informaciją, komercines paslaptis ir darbuotojų duomenis. Tai gali sukelti duomenų pažeidimus, žalą reputacijai ir galimas teisines pasekmes.

Kaip KoSpy plinta?

KoSpy pirmiausia plinta per apgaulingas programas, užmaskuotas kaip naudingas paslaugas. Tai apima netikras programų, tokių kaip „Telefono tvarkyklė“, „Failų tvarkyklė“, „Išmanioji tvarkyklė“, „Kakao sauga“ ir „Software Update Utility“, versijos. Nors kai kurios iš šių programų kažkada buvo pasiekiamos „Google Play“ parduotuvėje, jos buvo pašalintos. Tačiau jie ir toliau platinami per trečiųjų šalių programų parduotuves, todėl jos kelia nuolatinę grėsmę.

Be platinimo programomis, KoSpy gali plisti per kenkėjiškus skelbimus, sukčiavimo el. laiškus ir apgaulingus pranešimus, kuriuose yra užkrėstų nuorodų ar priedų. Vartotojai, kurie nesąmoningai atsisiunčia ir įdiegia šias kenkėjiškas programas, tampa pažeidžiami dėl didelės duomenų vagystės.

KoSpy infekcijų prevencija

Geriausia apsauga nuo KoSpy ir panašių šnipinėjimo programų yra geros kibernetinio saugumo praktikos taikymas. Štai keli pagrindiniai „Android“ įrenginių apsaugos veiksmai:

1. Atsisiųskite programas iš patikimų šaltinių – įdiekite programas tik iš oficialių šaltinių, pvz., „Google Play“ parduotuvės. Venkite trečiųjų šalių prekyviečių, nes jose dažnai talpinamos kenkėjiškos programos.
2. Būkite atsargūs dėl įtartinų nuorodų – nespauskite nežinomų nuorodų el. laiškuose, SMS žinutėse ar socialiniuose tinkluose. Tai gali sukelti kenkėjiškų atsisiuntimų.
3. Atnaujinkite įrenginius ir programas – reguliariai atnaujindami programinę įrangą pataisykite saugos spragas, kurias gali išnaudoti kenkėjiškos programos.
4. Įgalinti „Google Play Protect“ – ši integruota saugos funkcija prieš įdiegiant nuskaito programas, ar nėra grėsmių.
5. Peržiūrėkite programos leidimus – būkite atsargūs, kai programos prašo pernelyg didelių leidimų, pvz., prieigos prie tekstinių pranešimų, skambučių žurnalų ir įrenginio valdiklių.
6. Naudokite saugos programinę įrangą – įdiekite galingą mobiliojo saugos programą, kad aptiktumėte ir blokuotumėte galimas grėsmes.

Apatinė eilutė

KoSpy Mobile Malware yra sudėtinga šnipinėjimo programa, galinti rinkti didelius duomenis ir neteisėtai stebėti. Užmaskuodamas save kaip teisėtas paslaugų programas, jis įsiskverbia į „Android“ įrenginius ir renka slaptą naudotojo informaciją. Kibernetiniai nusikaltėliai gali panaudoti šiuos pavogtus duomenis tapatybės vagystei, finansiniam sukčiavimui ir asmens privatumo pažeidimams.

Nors KoSpy buvo pašalintas iš „Google Play“ parduotuvės, jis išlieka pasiekiamas naudojant alternatyvius programų šaltinius, todėl kyla pavojus. Siekdami apsisaugoti, vartotojai turėtų būti atsargūs atsisiųsdami programas, vengti įtartinų nuorodų ir užtikrinti, kad jų įrenginiai būtų reguliariai atnaujinami naudojant naujausias saugos pataisas. Imdamiesi aktyvių saugumo priemonių asmenys ir organizacijos gali sumažinti tokių mobiliųjų grėsmių poveikį.