4000 приложений из Play Market нелегально записывают звук

Профессионалам из организации Lookout провели исследование, в процессе которого им удалось найти в дополнении Google Play шпионская программа SonicSpy. Одно из таковых приложений было найдено в Google Play.

Одним из более распространенных уполномченных семейства SonicSpy является псевдомессенджер Soniac, который за время своего существования был загружен около 5000 раз. Согласно мнению знатоков, их распространением занимаются хакеры из Ирака. Разработчиков приложений связывают с Ираком. При всем этом само приложение сумеет исполнять исходящие вызовы с устройства, посылать текстовые сообщения, собирать журнал вызовов, сохранять телефонную книгу и данные о Wi-Fi сетях. Общее семейство разрушительных программ SonicSpy содержит в себе поддержку 73 разнообразных удаленных инструкций, однако только некоторые из них реализованы конкретно в дополнении Soniac. По утверждению исследователей, оно может исполнять сбор данных пользователя и исполнять анонимные вызовы, а кроме этого делать фото и видеозаписи. Анализируя схожие программы, специалисты увидели сходство со SpyNote, о котором множество повествовали в середине прошедшего года. Как считают ученые, новый вирус представляет собой реновацию уже известного шпионского ПО для андроид под названием SpyNote. Ряд программ SonicSpy поддерживают 73 удаленные инструкции, но только часть адаптирована в программе Soniac.

По располагаемым последним сведениям информагентств, хакеры наполнили магазин Google Play губительными модулями, которые позволяют шпионить за пользователями. Программы с губительными функциями имели следующие имена в официальном магазине приложений: Hulk Messenger и Troy Chat.

Bookmark the permalink.

Добавить комментарий

Ваш e-mail не будет опубликован. Обязательные поля помечены *