Společnost NSO Group způsobila tento týden bezpečnostní poplach, protože znovu začala cirkulovat silná škodlivá aplikace Pegasus. Ta byla nedávno nasazena v Jordánsku k špehování novinářů a aktivistů. I když to je významný případ, existuje celá řada zdánlivě neškodných aplikací pro Android, které sbírají citlivá data z telefonů běžných uživatelů.
Bezpečnostní experti z ESET objevili alespoň 12 takových aplikací, které se převážně tváří jako chatovací aplikace, ale ve skutečnosti do telefonu implantují trojského koně a pak kradou detaily jako seznamy hovorů a zpráv. Navíc dokáží vzdáleně ovládat fotoaparát a dokonce vyčíst chatovací historii z platform s end-to-end šifrováním, jako je WhatsApp.
Tyto podezřelé aplikace jsou YohooTalk, TikTalk, Privee Talk, MeetMe, Nidus, GlowChat, Let's Chat, Quick Chat, Rafaqat, Chit Chat, Hello Chat a Wave Chat. Proto pokud máte nainstalovánu nějakou z těchto aplikací, je nejlepší ji okamžitě smazat.
Zajímavé je, že šest z těchto aplikací bylo dostupných v obchodě Google Play Store, což zvyšuje riziko pro uživatele, kteří věří bezpečnostním protokolům nastaveným Googlem. Aplikace používají trojského koně s názvem Vajra Spy, který umožňuje vzdálený přístup do infikovaného zařízení.
Vajra Spy je schopen krást kontakty, soubory, seznamy hovorů a SMS zprávy. Některé verze dokonce mohou extrahovat zprávy z aplikací jako WhatsApp a Signal, nahrávat telefonní hovory a pořizovat fotografie. Tato škodlivá aktivita není nová, Vajra Spy byl již dříve identifikován jako hrozba v roce 2022.
Jeho cílem je shromažďovat informace z infikovaného zařízení a získávat uživatelská data. Tyto aplikace, které se vydávají za chatovací, využívají sociálního inženýrství k nalákání obětí. Takové útoky se často soustředí na romantické kontakty.
Aby se zabránilo ztrátě citlivých dat, je důležité mít na paměti, že opatrnost je vždy na místě při instalaci nových aplikací. V případě podezření na škodlivý software je nejlepší aplikaci okamžitě odinstalovat.