Falsk YouTube hittat på Internet – det sätter smartphones under avlyssning
Miscellanea / / September 25, 2023
Trojanen distribueras via "obehöriga" webbplatser.
Specialister från SentinelLabs forskningslaboratorium upptäckt tre falska YouTube-appar som förvandlar smartphones till lyssningsenheter. Alla program är fjärråtkomsttrojaner (RAT) som kallas CapraRAT.
Två av apparna heter helt enkelt YouTube och den tredje heter Piya Sharma. De distribueras via "vänsterorienterade" sajter på Internet. De hittades inte på Google Play.
Utåt sett är de verkligen väldigt lika YouTube. Sant, på sin webbversion, inte mobil, vilket borde vara en alarmerande signal för människor, eftersom den fortfarande är placerad som en applikation för en smartphone. En annan oroande punkt: de saknar några viktiga videovärdfunktioner. Ett plus med allt detta är att de ber om utökad tillgång till inställningar.
När de har installerats ger trojaner angripare fjärråtkomst till enheten och låter dem stjäla konfidentiell data, inklusive SMS-meddelanden, samtalsloggar och GPS-data.
Dessutom kan de ändra systeminställningar och filer och ta skärmdumpar. Men deras huvudfunktion är förmågan att spela in ljud och video.
Dessa falska appar används främst för att spionera på diplomater och regeringstjänstemän i Pakistan och Indien. Huvudmålet är utpressning. Och detta gäller inte så mycket deras arbete som deras personliga liv.
SentinelLabs tror att applikationerna skapades av hackergruppen APT36 associerad med den pakistanska regeringen. Viruset i sig har funnits sedan åtminstone 2018, men tills nyligen spreds det under sken av dejtingappar.
Skyddar prylar från virus🧐
- 7 bästa gratis antivirus
- 4 antivirus för Linux som hjälper till att skydda dina data
- Microsoft Defender Antivirus släppt på Android, iOS och macOS