PhoneSpy Malware retter seg mot Sør-Korea
PhoneSpy Malware er et avansert spyware-sett, som fokuserer på å infisere Android-mobilenheter. Så langt har skaperne brukt over 20 falske applikasjoner for å bringe den ondsinnede nyttelasten til ofrene. Den falske APK ble arrangert på den offisielle Google Play-butikken, så vel som på 3. -Party kilder APK nedlastinger. Vi anbefaler leserne våre å holde seg unna mistenkelige nettsteder som hevder å distribuere Android-programvare, samt å undersøke nedlastinger fra Google Play Store. Ikke stol på programmer med lavt antall nedlastinger, eller hvis de ser ut til å mangle anmeldelser.
Den nåværende iterasjonen av PhoneSpy Malware er veldig aktiv i Sør-Korea. De kriminelle skjuler det som apper relatert til treningsinstruksjoner, mediestrømming, nettlesingshjelp eller til og med meldingstjenester. Det er sannsynlig at ofre blir utsatt for de ondsinnede nedlastingene gjennom ondsinnede lenker som deles på sosiale mediekanaler eller nettsteder.
PhoneSpy Malware høster sensitive data fra enheter
Når PhoneSpy Malware er distribuert, vil den fungere i bakgrunnen for å utføre et bredt spekter av oppgaver. Den støtter muligheten til å vise ulike phishing-sider, og spør etter brukerens påloggingsinformasjon for ulike apper – for eksempel meldingstjenesten Kakao Talk. Den har også støtte for ekstern tilgang, utføring av eksterne kommandoer og eksfiltrering av data fra infiserte enheter.
Implantatet samler automatisk programvare- og maskinvareinformasjon om enhetene det kompromitterer, og operatørene kan også beordre det til å ta opp lyd, ta skjermbilder og bruke kameraene foran/bak. Andre funksjoner i PhoneSpy Malware inkluderer muligheten til å viderekoble anrop, avlytte og kapre tekstmeldinger, eller til og med å sende ut falske tekstmeldinger til offerets kontakter. Denne funksjonen kan gjøre det mulig for PhoneSpy Malwares operatører å raskt utvide listen over ofre. Selv om Sør-Korea ser ut til å være det nåværende målet for PhoneSpy Malware, er det svært sannsynlig at skadelig programvare vil være aktiv i andre regioner også. Android-brukere bør forbedre enhetens sikkerhet ved å investere i pålitelige og oppdaterte antivirusløsninger.
