Malware PhoneSpy tem como alvo a Coreia do Sul
O Malware PhoneSpy é um kit de spyware avançado, que se concentra na infecção de dispositivos móveis Android. Até agora, seus criadores usaram mais de 20 aplicativos falsos para levar a carga maliciosa às vítimas. Os APKs falsos foram hospedados na Google Play Store oficial, bem como em fontes de download de APKs de terceiros. Aconselhamos nossos leitores a ficar longe de sites suspeitos que afirmam distribuir software Android, bem como pesquisar downloads da Google Play Store. Não confie em aplicativos com baixa contagem de download ou que pareçam não ter análises.
A iteração atual do Malware PhoneSpy é muito ativa na Coreia do Sul. Os criminosos estão disfarçando isso como aplicativos relacionados a instruções de condicionamento físico, streaming de mídia, assistência de navegação ou até mesmo serviços de mensagens. É provável que as vítimas sejam expostas a downloads maliciosos por meio de links maliciosos compartilhados em canais de mídia social ou sites.
Malware PhoneSpy coleta dados confidenciais de dispositivos
Depois que o Malware PhoneSpy é implantado, ele funciona em segundo plano para executar uma ampla gama de tarefas. Ele suporta a capacidade de exibir várias páginas de phishing, solicitando as credenciais de login do usuário para vários aplicativos - como o serviço de mensagens Kakao Talk. Ele também oferece suporte para acesso remoto, execução de comandos remotos e extração de dados de dispositivos infectados.
O implante coleta automaticamente informações de software e hardware sobre os dispositivos que ele compromete, e seus operadores também podem comandá-lo para gravar áudio, capturar imagens e utilizar as câmeras frontal / traseira. Outros recursos do Malware PhoneSpy incluem a capacidade de encaminhar chamadas, interceptar e sequestrar mensagens de texto ou até mesmo enviar textos falsos para os contatos da vítima. Esse recurso pode permitir que os operadores do Malware PhoneSpy expandam rapidamente sua lista de vítimas. Embora a Coreia do Sul pareça ser o alvo atual do Malware PhoneSpy, é muito provável que o malware também esteja ativo em outras regiões. Os usuários do Android devem aumentar a segurança de seus dispositivos investindo em soluções antivírus confiáveis e atualizadas.