Uważaj na te aplikacje z Google Play. Kradnią dane

2 min. czytania
13.03.2025 13:46
Obserwuj nas na Google

Do Google Play i APKPure przedostały się szkodliwe aplikacje, które kradną dane użytkowników, stworzono je prawdopodobnie przez grupę APT37. Aplikacje, takie jak Phone Manager, Smart Manager czy Kakao Security, działają w tle i mogą przechwytywać SMS-y, lokalizację, nagrywać dźwięk oraz robić zdjęcia. Należy je usunąć. 

aplikacje na telefon
fot. East News
  • Do znanych sklepów z aplikacjami przedostały się szkodliwe aplikacje.
  • Mogą one wykradać dane.
  • Szybko usuń je z telefonu.

Szkodliwe aplikacje w Google Play i APKPure. Ostrzeżenie dla użytkowników

Do Sklepu Play oraz serwisu APKPure przedostały się szkodliwe aplikacje, które mogą kradnąć dane użytkowników. Użytkownicy są ostrzegani przez firmę Lookout, aby jak najszybciej usunięli te aplikacje z telefonów, jeśli je zainstalowali.

Redakcja poleca

Rodzaje szkodliwych aplikacji

Aplikacje prawdopodobnie stworzone przez grupę hakerów APT37 (ScarCruft) zawierają złośliwe oprogramowanie KoSpy, działające w tle bez wiedzy użytkowników. Wśród zainfekowanych aplikacji znalazły się:

  • Phone Manager
  • File Manager (com.file.exploer)
  • Smart Manager
  • Kakao Security
  • Software Update Utility
Redakcja poleca

Funkcje złośliwego oprogramowania

Choć niektóre z aplikacji mogą działać zgodnie z opisem i oferować obiecane funkcje, w rzeczywistości zostały stworzone w celu kradzieży danych użytkowników. Aplikacje mają rozległe uprawnienia, które pozwalają im na:

  • Przechwytywanie wiadomości SMS i dzienników połączeń
  • Śledzenie lokalizacji GPS ofiary w czasie rzeczywistym
  • Odczytywanie i eksfiltrowanie plików z pamięci lokalnej
  • Używanie mikrofonu do nagrywania dźwięku
  • Używanie kamery do przechwytywania zdjęć i filmów
  • Wykonywanie zrzutów ekranu
  • Rejestrowanie naciśnięć klawiszy przy pomocy Android Accessibility Services

Dane z tych aplikacji są przesyłane na zewnętrzne serwery w formie zaszyfrowanej. Choć aplikacje zostały usunięte ze Sklepu Play i APKPure, użytkownicy powinni samodzielnie usunąć je ze swoich urządzeń.

Byłeś świadkiem czegoś niespodziewanego? Masz temat, którym powinniśmy się zająć?

Zgłoś sprawę przez Czerwony telefon Radia ZET