В Google Play нашли вирусы от северокорейских хакеров

В Google Play нашли вирусы от северокорейских хакеров

Исследователи безопасности из ИБ-компании Lookout обнаружили в магазине приложений Google Play Store новый инструмент для слежки за Android под названием KoSpy. Это шпионское ПО, связываемое с северокорейской государственной «группой кибершпионажа» ScarCruft, которое начало активно распространяться в 2022 году. Для заражения устройств, используются фальшивые приложения-приманки, такие как «Диспетчер файлов», «Утилита обновления ПО» и «Kakao Security». Приложение имеет соответствующий интерфейс для открытия настроек смартфона. Распространение приложений и получение конфигурационных данных осуществлялись через Google Play Store и Firebase Firestore, однако все упомянутые приложения были удалены, а связанные с ними проекты Firebase деактивированы. Отмечается, что главная цель северокорейских хакеров — Южная Корея, но они также проводят операции в других странах, включая Японию, Вьетнам и якобы Россию и Китай....
15.03.2025
Сообщает: Источник  
Рубрика: «Наука и Техника»   Поделиться: Поделиться новостью в Facebook Поделиться новостью в Twittere Поделиться новостью в VK Поделиться новостью в Pinterest Поделиться новостью в Reddit

Северокорейских хакеров обвинили в публикации вредоносов в Google PlayСеверокорейских хакеров обвинили в публикации вредоносов в Google Play Хакерская группировка, предположительно связанная с властями КНДР, разместила несколько вредоносных приложений для Android в Google Play и обманом за ...

В рекордной краже криптовалюты у ByBit обвинили северокорейских хакеровВ рекордной краже криптовалюты у ByBit обвинили северокорейских хакеров За крупнейшей в истории кражей криптовалюты стояла хакерская группировка Lazarus Group, которой приписывается северокорейское происхождение. Об этом ...

В Google Play нашли северокорейское шпионское ПОВ Google Play нашли северокорейское шпионское ПО Эксперты Lookout обнаружили новое шпионское ПО для Android под названием KoSpy. Этот вредонос связан с северокорейскими хакерами и был найден в офици ...

В App Store и Google Play нашли троян SparkKittyВ App Store и Google Play нашли троян SparkKitty В начале 2025 года исследователи «Лаборатории Касперского» обнаружили в Apple App Store и Google Play троян SparkCat, предназначенный для кражи данны ...

Снова рекорд: в Google Play нашли ещё 331 фишинговое приложениеСнова рекорд: в Google Play нашли ещё 331 фишинговое приложение Исследователи в области кибербезопасности обнаружили крупную мошенническую кампанию в Google Play под названием Vapor, в рамках которой злоумышленник ...

Шпионское приложение северокорейских хакеров нашлось в магазине приложений для Android. Оно записывает звонки и делает снимки экранаШпионское приложение северокорейских хакеров нашлось в магазине приложений для Android. Оно записывает звонки и делает снимки экрана Исследователи компании в сфере кибербезопасности Lookout сообщили, что связанная с Северной Кореей группировка хакеров загрузила шпионское программно ...

Android-смартфоны в опасности: 85 популярных приложений из Play Store содержат вирусыAndroid-смартфоны в опасности: 85 популярных приложений из Play Store содержат вирусы Заражённые программы скачали 8 000 000 человек. В Сеть попал список вредоносного ПО. Несмотря на то, что компания Google своим главным приоритетом сч ...

Google помирилась с Epic Games  она готова изменить правила Google PlayGoogle помирилась с Epic Games — она готова изменить правила Google Play Тянущийся более пяти лет конфликт между Google и Epic Games скоро может завершиться. Компании договорились о мировом соглашении и теперь ждут, что на ...