Google har nyligen tagit bort 20 appar från Android Play Store som spionerade på användarens enhet genom att spela in samtal, hämta e-post och information om sociala medier, ta skärmdumpar samt foton och videor från enheten.
Familjen av spionprogram har identifierats av Google som Lippizan. Dess kod innehåller referenser till ett cybervapenföretag, Equus Technologies.
Tidigare i år hade Google identifierat ett annat spionprogram som heter Chrysaor och mildrat hotet. Med samma teknik upptäcktes Lippizan i 20 appar på Google Play Butik som hade distribuerats till över 100 enheter på ett riktat sätt.
”Lipizzan är en spionprogramprodukt i flera steg som kan övervaka och exfiltrera en användares e-post, SMS, plats, röstsamtal och media,” sa Google.
Mer i nyheter: 3 mest farliga skadliga program som hotar Android-smartphones
Apparna och utvecklarna av apparna har blockerats av företaget från Android-ekosystemet och de infekterade enheterna har meddelats av Google Play Protect.
”Vi har förbättrat Google Play Protects kapacitet för att upptäcka det riktade spionprogram som används här och kommer att fortsätta att använda detta ramverk för att blockera mer riktade spionprogram”, tillade företaget.
Lippizans spionprogramsappar på Google Play Butik efterliknade appar som ”säkerhetskopior” eller ”rengörare” och vid installation och intern verifiering ”skulle rota enheten med kända utnyttjande och börja exfiltrera enhetsdata till en kommando- och kontrollserver”.
Hot från Lippizans spionprogram
När den väl har installerats på en enhet kan en Lippizan-app utföra följande uppgifter:
- Samtalsinspelning
- VOIP-inspelning
- Inspelning med enhetens mikrofon
- Platsövervakning
- Tar skärmdumpar
- Ta bilder från enhetens kamera
- Hämtar enhetsinformation och filer
- Hämta användarinformation inklusive kontakter, samtalsloggar, sms.
Sociala medier och e-postappar infekterade av spionprogram
- Gmail
- Hangouts
- KakaoTalk
- budbärare
- Skype
- snapchat
- StockEmail
- Telegram
- Threema
- Viber
Mer i nyheter: Android O kommer snart när Google släpper den sista förhandsvisningen av utvecklare
Google har alltmer försökt göra internet till en säkrare plats för alla sina användare, oavsett om det är på Android eller G Suite och över andra tjänster som erbjuds av företaget.
Mot det syftet lanserade Google tidigare denna månad ytterligare säkerhetsfunktioner som skulle skydda användare mot overifierade appar.
Stöd vårt arbete ❤️
Om du gillade den här artikeln, överväg att lämna dricks för att hjälpa oss fortsätta publicera bra innehåll.
