В магазине андроид найдены сотни шпионских приложений

В частности, отмечается, что специалисты Lookout обнаружили в магазине Android-приложений три версии шпионской программы SonicSpy — Soniac, Hulk Messenger и Troy Chat. Распространение зараженного ПО стартовало в конце зимы 2017 г.

Один образец, найденный в Google Play, назывался Soniac и представлял собой приложение для обмена сообщениями. Профессионалы Lookout убеждены, что их распространяют иракские хакеры.

После установки данного приложения на устройство, ее создателю предоставляется «значительный контроль» над ним. Хакерам удалось расположить страшную шпионскую программу SonicSpy. Специалисты отмечают, что это касается записи звука, фотосъемки, совершения звонков.

Так, в частности, программа SonicSpy способна записывать звонки и звук с микрофона, снимать фотографии, выполнять звонки, посылать текстовые сообщения на заданные номера, отслеживать логи звонков, контакты, собирать данные о точках доступа. Одной из таковых является SonicSpy. После того, как программа устанавливается на гаджет, она получает полный доступ к устройству.

Согласно Lookout, как SonicSpy, так и SpyNote используют общие приметы - динамические службы DNS, а кроме этого работают через своеобразный порт 2222. В соответствии со словами профессионалов, киберпреступники, которые стоят за SpyNote, вводят вредный код в легитимное ПО, а у пользователей имеется возможность действовать с на все 100% законными функциями. Небезопасными приложениями оказались Soniac, Troy Chat и Hulk Messenger.