Lebih dari 1.000 aplikasi spyware yang bisa melacak hampir semua yang ada di toko aplikasi Android

Lebih dari 1.000 aplikasi spyware, yang dapat memantau hampir semua hal, telah ditemukan di berbagai toko aplikasi Android, termasuk Google Play Store. Sampel spyware mengarah ke keluarga malware SonicSpy, yang oleh pakar keamanan, dikembangkan oleh hacker di Irak. Pakar keamanan mengatakan bahwa peretas telah “secara agresif” mendorong sampel SonicSpy sejak Februari 2017.

Spyware

Dilansir dari Ibtimes,SonicSpy hadir dengan berbagai kemampuan dan dapat digunakan untuk mengeksekusi 73 jenis komando secara remote.

Also read:http://yogikingdomtaurus.blogspot.com/2017/08/israbye-adalah-wiper-data-anti-israel.html

Spyware secara serentak dapat mengambil foto, merekam audio, melakukan panggilan, dan Kirim pesan teks ke nomor yang ditentukan oleh hacker. SonicSpy juga bisa mencuri data seperti kontak, call log, informasi akses Wi-Fi.

Menurut pakar keamanan di Lookout, SonicSpy terdeteksi setelah tiga sampel, yang disamarkan sebagai layanan pesan yang disebut soniac, hulk messenger dan troy chat, ditemukan oleh para periset di Google Play. Meskipun Google telah menghapus aplikasi demografis dari Google Play, aplikasi telah diunduh oleh pengguna sebelum dihapus.

Also read:http://yogikingdomtaurus.blogspot.com/2017/08/hbo-wanted-to-disguise-250000-ransom.html

ZDNet melaporkan bahwa sebelum dihapus, soniac telah diunduh antara 1.000 sampai 5.000 kali.SonicSpy memungkinkan peretas membajak perangkat yang terinfeksi dan berkomunikasi langsung dengan server perintah dan kontrol penyerang. Masih belum jelas apakah peretas mengejar target tertentu atau hanya ingin mendapatkan data dari banyak korban yang mendownload aplikasi terinfeksi spyware.

 Peneliti juga mengatakan bahwa sejumlah versi spyware lainnya terus tersedia di berbagai aplikasi Android pihak ketiga. . Spyware samples yang membanjiri aplikasi Android juga mengandung beberapa kesamaan dengan keluarga malware lain yang disebut SpyNote. Peneliti Lookout percaya bahwa SonicSpy dan SpyNote, yang memiliki kode serupa, mungkin telah diciptakan oleh hacker Irak yang sama.

Also read:http://yogikingdomtaurus.blogspot.com/2017/08/as-membebankan-dua-orang-iran-dengan.html

 Meskipun Google telah menyingkirkan SonicSpy dari Google Play, para periset memperingatkan bahwa hal itu dapat membuat kembalinya. “Para aktor di balik keluarga ini telah menunjukkan bahwa mereka mampu memasukkan spyware mereka ke toko aplikasi resmi dan karena ini sedang dikembangkan secara aktif, dan proses pembuatannya otomatis, kemungkinan SonicSpy akan muncul lagi di masa depan,” kata Michael Flossman. , Memimpin riset teknologi keamanan di Lookout.