Google Play'de VPN ve güvenli haberci kılığına giren Truva atı bulundu
Miscellanea / / June 20, 2023
Bu uygulamalara sahip olup olmadığınızı kontrol edin.
Cyfirma uzmanları kurmak Google Play'de yeni casus yazılım. Kişi listeleri ve coğrafi konum verileri dahil olmak üzere kullanıcıların mobil cihazlarından hassas bilgiler toplar.
Kötü amaçlı yazılım, sırasıyla VPN ve güvenli mesajlaşma hizmeti kılığına giren iKHfaa VPN ve nSure Chat uygulamalarına bulaştı. SecurITY Industry tarafından hala mevcut oldukları pazaryerine yüklendiler.
Aynı zamanda, araştırmacılar casus yazılım kodunun meşru bir yazılım olan Liberty VPN'den ödünç alındığını buldular. Virüsü keşfeden geliştiriciler bunu zaten Google'a bildirmiştir, bu nedenle kötü amaçlı yazılım yakında şirketin mağazasından kaybolacaktır.
Görünüşe göre Android casusunun arkasında APT-C-35 ve SectorE02 olarak da bilinen DoNot hacker grubu var. Cyfirma uzmanları bunun Hindistan hükümetiyle bağlantılı olduğuna inanıyor.
Ayrıca oku🧐
- Google, Android TV'li resmi olmayan set üstü kutuların tehlikeleri konusunda uyardı
- Chrome'a müdahale eden virüsler nasıl belirlenir ve kaldırılır