Google hat Apps heruntergezogen, von denen Experten warnen, dass das nordkoreanische “Überwachungstool”, das Ihre Texte, Ihren Standort und sogar Ihre Screenshots stiehlt.
Sicherheitsexperten sagen, dass sich die gefährliche Spyware als Dienstprogramm maskiert Apps” – und ist seit mindestens drei Jahren heimlich operiert.
4
4
Der Spyware wird Kospy genannt und wurde mit einer nordkoreanischen Hacker -Gruppe in Verbindung gebracht.
Und es tauchte in Android Apps – einschließlich der, die zum Download vom Beamten verfügbar sind Google Spielen Sie Store – Laut Security Company Lookout.
Benutzer würden eine scheinbar harmlose App herunterladen – wie ein Dateimanager -, der das Gerät heimlich infizieren und sie dann für Informationen überfallen würde.
“Kospy kann umfangreiche Daten wie SMS -Nachrichten, Anrufprotokolle, Standort, Dateien, Audio und Screenshots sammeln”, sagte Alemdar Islamoglu von Lookout.
Lookout warnte, dass die Apps es tun würden Ziel Benutzer, die entweder Englisch oder Koreanisch sprechen.
Und der Angriff betrifft nur Android -Benutzer – da die Apps nicht verfügbar waren ApfelApp Store für iOS An iPhone.
Nachdem Google sie über die Apps erfahren hatte, schrubbte sie sie aus dem Android Store.
“Kospy wurde unter Verwendung gefälschter Anwendungsköder für Versorgungsunternehmen wie” Dateimanager “,” Software -Update Utility “und” Kakao Security “beobachtet, um Geräte zu infizieren”, erklärte Islamoglu, ein Geheimdienstforscher bei Lookout.
“Die Spyware nutzte den Google Play Store und FireBase Firestore, um die App zu verteilen und Konfigurationsdaten zu empfangen.
“Alle im Bericht genannten Apps wurden aus Google Play entfernt.”
Es gab fünf Apps, die Kospy enthielten, darunter:
- Telefonmanager
- Dateimanager
- Smart Manager
- Kakao -Sicherheit
- Software -Update -Dienstprogramm
Während Google Apps aus dem Play Store entfernen kann, kann es nicht immer in der Lage sein, sie von Ihrem Telefon aus zu löschen (es sei denn, Sie haben das Einschalten von Play Protect eingeschaltet).
Möglicherweise müssen Sie Ihr eigenes Gerät überprüfen und die Apps selbst deinstallieren, wenn sie dort sind.
4
Wenn Sie sie haben, sollte Google Play Sie automatisch warnen, dass sie auf Ihrem Telefon sind.
In einer Erklärung von TechCrunch sagte ein Google -Sprecher: „Alle identifizierten Apps wurden aus dem Zeitpunkt des Spiels (und) von Firebase -Projekten deaktiviert.
“Google Play schützt Benutzer automatisch vor bekannten Versionen dieser Malware auf Android -Geräten mit Google Play -Diensten.”
Halten Sie Ihr Android -Telefon sicher
Google verfügt über eine praktische Funktion namens Play Protect, die Sie vor gefährlichen Apps schützt.
Google Play Protect – Bleib geschützt!
Laut Google …
- Es führt eine Sicherheitsüberprüfung von Apps im Google Play Store aus, bevor Sie sie herunterladen.
- Es überprüft Ihr Gerät auf potenziell schädliche Apps aus anderen Quellen. Diese schädlichen Apps werden manchmal Malware genannt.
- Es warnt Sie vor potenziell schädlichen Apps.
- Es kann schädliche Apps von Ihrem Gerät deaktivieren oder entfernen.
- Es warnt Sie vor erkannten Apps, die gegen unsere unerwünschte Software -Richtlinie verstoßen, indem sie wichtige Informationen versteckt oder falsch darstellen.
- Es sendet Ihnen Datenschutzwarnungen über Apps, mit denen Benutzerberechtigungen auf Ihre persönlichen Daten zugreifen können, und verstößt gegen unsere Entwicklerrichtlinie.
- Es kann App -Berechtigungen zurücksetzen, um Ihre Privatsphäre in bestimmten Android -Versionen zu schützen.
- Es kann verhindern, dass eine Anwendung installiert wird, die nicht überprüft wird, und sensible Geräteberechtigungen verwendet, die häufig von Betrügern zum Begehung von Finanzbetrug angewendet werden.
Bildnachweis: Getty
Es ist standardmäßig eingeschaltet, aber Sie können überprüfen, ob es funktioniert, indem Sie in den Play Store> Profil> Play Protect> Einstellungen gehen und dann sicherstellen, dass das Scan -Apps mit Play -Protect eingeschaltet ist.
Wenn Sie Apps von außerhalb des Play Store herunterladen, kann Google weiterhin helfen.
Gehen Sie einfach in Store> Profile> Protect Protect> Einstellungen> Einstellungen> Verbesserung der schädlichen App -Erkennung und schalten Sie ihn ein.
Dadurch können Sie automatisch unbekannte Send -Send -Apps an Google an Google spielen, um festzustellen, ob sie gefährlich sind.
4
Wenn Play Protect eine schädliche App auf Ihrem Gerät findet, erhalten Sie eine Benachrichtigung.
Sie können dann darauf tippen und Deinstallation wählen, um die App zu entfernen.
Es kann auch die App deaktivieren, bis Sie sie selbst deinstallieren.
Und Google Play Protect kann die App auch automatisch entfernen.
Source link
