حصان طروادة يتنكر في صورة VPN ورسول آمن موجود على Google Play
Miscellanea / / June 20, 2023
تحقق مما إذا كان لديك هذه التطبيقات.
متخصصون من Cyfirma وجد في Google Play برامج التجسس الجديدة. يقوم بجمع معلومات حساسة من أجهزة المستخدمين المحمولة ، بما في ذلك قوائم جهات الاتصال وبيانات تحديد الموقع الجغرافي.
أصابت البرامج الضارة تطبيقي iKHfaa VPN و nSure Chat ، اللذان يتنكران في شكل VPN وخدمة مراسلة آمنة ، على التوالي. تم تحميلها إلى السوق ، حيث لا تزال متاحة ، بواسطة SecurITY Industry.
في الوقت نفسه ، وجد الباحثون أن رمز برنامج التجسس تم استعارته من برنامج شرعي - Liberty VPN. لقد أبلغ المطورون الذين اكتشفوا الفيروس بالفعل إلى Google ، لذلك يجب أن تختفي البرامج الضارة قريبًا من متجر الشركة.
على ما يبدو ، فإن مجموعة القراصنة DoNot ، والمعروفة أيضًا باسم APT-C-35 و SectorE02 ، وراء تجسس Android. يعتقد خبراء Cyfirma أنها مرتبطة بحكومة الهند.
اقرأ أيضا🧐
- حذرت Google من مخاطر أجهزة فك التشفير غير الرسمية مع Android TV
- كيفية التعرف على الفيروسات التي تتداخل مع Chrome وإزالتها