Koniecznie usuń tę aplikację z telefonu. Wysyła twoje dane do Rosji
Specjaliści z firmy Lookout przestrzegli użytkowników Androida. Jak dowiedział się serwis bleepingcomputer.com, eksperci z przedsiębiorstwa analitycznego ujawnili raport, z którego wynika, że rosyjska grupa Gamaredon, ściśle współpracująca z m.in. FSB wykorzystuje malware w dwóch różnych wersjach.
- Eksperci z firmy Lookout ostrzegli przed groźnym oprogramowaniem na Androida
- Aplikacja jest wykorzystywana przez grupę związaną z rosyjskim rządem
- Zdobyte dane o użytkownikach trafiają bezpośrednio do Rosji
Usuń tę aplikację ze swojego telefonu. Eksperci biją na alarm
Jak podaje portal bleepingcomputer.com, rosyjska grupa Gamaredon korzysta z dwóch wersji oprogramowań na Androida: PlainGnome i BoneSpy. Ten pierwszy działa podobnie, jak Jetpack WorkManager, który potrafi zdobywać dane nawet w momencie wygaszenia ekranu. Hakerzy mogą włączyć nagrywanie mikrofonem, nawet w chwili, gdy telefon teoretycznie znajduje się w stanie bezczynności.
Natomiast aplikacja BoneSpy podszywa się pod fałszywego Telegrama lub aplikacji działającej pod systemem Samsung Knox. Wśród wielu możliwości wykorzystanie malware'a jest duże. Może m.in.:
- zbierać dane z np. lokalizacji GPS
- robić zdjęcia aparatem i zrzuty ekranu
- zbierać wiadomości SMS
- nagrywać dźwięk z mikrofonu i rozmów
- zapisywać historię przeglądarki
- czytać powiadomienia z telefonu
- przechwycić dane z kontaktów i historii połączeń
Te dwie złośliwe aplikacje pojawiają się na reklamach wyświetlanych w mediach społecznościowych, czy w wyszukiwarce Google. Jednak nie trafiły one w jakiejkolwiek postaci programów dostępnych na Google Play. Pamiętajmy, aby nie instalować żadnych aplikacji z nieznanych i niepewnych źródeł.
Źródło: Radio ZET/bleepingcomputer.com
Byłeś świadkiem czegoś niespodziewanego? Masz temat, którym powinniśmy się zająć?
Zgłoś sprawę przez Czerwony telefon Radia ZET
