PhoneSpy Malware riktar sig till Sydkorea
PhoneSpy Malware är ett avancerat spyware-kit, som fokuserar på att infektera Android-mobilenheter. Hittills har dess skapare använt över 20 falska applikationer för att föra den skadliga nyttolasten till offren. De falska APK var värd på den officiella Google Play Store, samt den 3 -party källor APK nedladdningar. Vi råder våra läsare att hålla sig borta från misstänkta webbplatser som påstår sig distribuera Android-programvara, samt att söka efter nedladdningar från Google Play Butik. Lita inte på applikationer med lågt antal nedladdningar, eller om de verkar sakna recensioner.
Den nuvarande iterationen av PhoneSpy Malware är mycket aktiv i Sydkorea. Brottslingarna maskerar det som appar relaterade till träningsinstruktioner, mediastreaming, surfhjälp eller till och med meddelandetjänster. Det är troligt att offren utsätts för de skadliga nedladdningarna genom skadliga länkar som delas på sociala mediekanaler eller webbplatser.
PhoneSpy Malware samlar in känsliga data från enheter
När PhoneSpy Malware har distribuerats kommer den att fungera i bakgrunden för att utföra ett brett utbud av uppgifter. Den stöder möjligheten att visa olika nätfiskesidor och fråga efter användarens inloggningsuppgifter för olika appar – som meddelandetjänsten Kakao Talk. Den har också stöd för fjärråtkomst, exekvering av fjärrkommandon och exfiltrering av data från infekterade enheter.
Implantatet samlar automatiskt in mjukvaru- och hårdvaruinformation om enheterna det kompromissar med, och dess operatörer kan också beordra det att spela in ljud, ta skärmdumpar och använda de främre/bakre kamerorna. Andra funktioner i PhoneSpy Malware inkluderar möjligheten att vidarebefordra samtal, avlyssna och kapa textmeddelanden, eller till och med att skicka ut falska texter till offrets kontakter. Den här funktionen kan göra det möjligt för PhoneSpy Malwares operatörer att snabbt utöka sin lista över offer. Även om Sydkorea verkar vara det nuvarande målet för PhoneSpy Malware, är det mycket troligt att skadlig programvara kommer att vara aktiv i andra regioner också. Android-användare bör förbättra sin enhets säkerhet genom att investera i pålitliga och uppdaterade antiviruslösningar.
