- KoSpy je severokorejský spyware zjištěný na Google Play a v obchodech třetích stran.
- Skrývá se ve falešných aplikacích, které shromažďují osobní údaje a odesílají je na vzdálené servery.
- Malware má pokročilé schopnosti nahrávat zvuk, krást soubory a zaznamenávat stisknuté klávesy.
- Doporučuje se stahovat aplikace pouze z důvěryhodných zdrojů a používat další bezpečnostní opatření.
Byl identifikován nový malware, který infikuje zařízení Android prostřednictvím podvodných aplikací v Obchodě Google Play a obchodech s aplikacemi třetích stran. Jmenuje se KoSpy a jedná se o spyware vyvinutý hackery napojenými na severokorejskou vládu s pokročilými schopnostmi nepozorovaně krást uživatelské informace.
Tento spyware vyvolal obavy v komunitě kybernetické bezpečnosti, protože se mu daří infiltrovat zařízení obětí prostřednictvím zdánlivě neškodných aplikací. Zde se dozvíte, jak to funguje, jaké informace krade a co můžete udělat, abyste se ochránili.
Co je KoSpy a jak infikuje zařízení Android?
Výzkumníci z Lookoutu zjistili, že KoSpy se skrývá ve falešných aplikacích maskovaných jako legitimní programy pro správu souborů nebo zabezpečení. Tyto aplikace byly dokonce dostupné v oficiálním Obchodě Google Play, což dokazuje, že úspěšně obcházejí bezpečnostní filtry Googlu.
Po stažení a instalaci tyto aplikace aktivují spyware KoSpy, aniž by si toho uživatel všiml. Ačkoli některé z těchto aplikací měly základní funkce, které je dělaly legitimními, jejich skutečným účelem bylo shromažďovat citlivé informace ze zařízení a odesílat je na servery v Severní Koreji. Proto je nezbytné chránit vaše zařízení před malwarem.
Oblíbené aplikace s KoSpy
Jako nositele spywaru byly identifikovány následující aplikace:
- Správce telefonu
- Správce souborů
- Smart Manager
- Bezpečnost Kakao
- Nástroj pro aktualizaci softwaru
Pokud jste si kdykoli stáhli některou z těchto aplikací, doporučuje se ji okamžitě smazat a provést bezpečnostní kontrolu zařízení. Také se podívejte, jak odstranit zelenou tečku na telefonech Samsung , pro případ, že by některá z těchto aplikací zanechala stopu.
Jaké informace krade KoSpy?
Tento spyware je vysoce sofistikovaný a dokáže z infikovaného zařízení získat velké množství dat. Mezi jeho schopnosti patří:
- Zachycování SMS zpráv a protokoly hovorů.
- GPS poloha sledovat polohu uživatele v reálném čase.
- Přístup k souborům a složky uložené v telefonu.
- Zvukový záznam a fotografování bez souhlasu.
- Screenshot a záznam aktivity uživatele v reálném čase.
- Záznam úhozů ukrást přihlašovací údaje.
- Seznam nainstalovaných aplikací a získat podrobnosti o používaných sítích Wi-Fi.
Všechna tato data jsou odesílána na velící a řídicí servery provozované hackery přidruženými k severokorejské vládě.
Jak se tento malware může vyhnout detekci
Jednou z nejpokročilejších funkcí KoSpy je jeho schopnost zůstat skrytý . K dosažení tohoto cíle využívá několik technik úniku:
"]
- Používání Firebase Firestore pro vzdálený příjem nastavení a aktivaci určitých funkcí.
- Počkejte na konkrétní datum před aktivací, čímž se zabrání detekci při počátečních bezpečnostních kontrolách.
- Zkontrolujte, zda se provádí v prostředí pro analýzu jako emulátor a v takovém případě se automaticky vypne.
- Dynamicky změňte své příkazové a řídicí servery, abyste se vyhnuli blokování.
Díky těmto strategiím může spyware fungovat po delší dobu nepozorovaně. To podtrhuje důležitost dodržování řádných bezpečnostních opatření a sledování novinek v oblasti kybernetické bezpečnosti, jako je například kontroverzní plán EU na skenování WhatsAppu.
KoSpyho vztah se Severní Koreou
Hackerská skupina zodpovědná za KoSpy je napojena na ScarCruft (APT37) , severokorejskou státem sponzorovanou organizaci pro kybernetickou špionáž. Tuto infrastrukturu využívaly i další skupiny, jako například APT43 (Kimsuky) , což naznačuje spolupráci při vývoji a nasazení špionážních nástrojů.
Scarface je aktivní od roku 2012 a je obviňován z několika útoků zaměřených především na Jižní Koreu, ačkoli oběti byly nalezeny i v zemích, jako je Japonsko, Indie, Rusko a země Blízkého východu . Tyto typy kybernetických útoků ohrožují mnoho uživatelů, kteří si možná neuvědomují, jak lze jejich mobilní telefony napadnout.
Jak se chránit před tímto a dalším spywarem
Abyste se nestali obětí těchto typů hrozeb, doporučují odborníci na kybernetickou bezpečnost dodržovat tato preventivní opatření:
- Stahujte aplikace pouze z důvěryhodných zdrojů, vyhýbejte se obchodům třetích stran, jako je APKPure.
- Zkontrolujte oprávnění který před instalací vyžaduje aplikaci. Pokud požaduje přístup k nepotřebným funkcím, je nejlepší jej neinstalovat.
- Pravidelně aktualizujte operační systém a aplikace k odstranění možných zranitelností.
- Použijte důvěryhodný antivirus na mobilním zařízení k detekci hrozeb.
- Okamžitě odinstalujte všechny podezřelé aplikace a provést bezpečnostní analýzu.
Pokud máte podezření, že je vaše zařízení infikováno, doporučujeme provést obnovení továrního nastavení a odstranit veškerý malware.
KoSpy je ukázkovým příkladem toho, jak se malware neustále vyvíjí a může proniknout i do oficiálních obchodů s aplikacemi, jako je Google Play. Nejlepší obranou proti těmto hrozbám zůstává informovanost a implementace osvědčených postupů kybernetické bezpečnosti . Sdílejte tohoto průvodce a naučte se, jak chránit svá zařízení Android před malwarem.