Взломщики, связанные со странами КНДР, успешно проникли в Google Play Store и разместили несколько заражённых приложений для Android устройств. По данным компании Lookout, которая специализируется на кибербезопасности, эта атака была направлена против пользователей из Южной Кореи.
Вредоносное программное обеспечение, известное как KoSpy, было найдено во многих приложениях, доступных для скачивания в Google Play. По некоторым данным, одно из заражённых приложений было загружено более десяти раз, что подтверждает масштаб этой атаки.
KoSpy — это шпионское программное обеспечение, которое собирает огромные объемы конфиденциальной информации с устройства пользователя. Включая SMS-сообщения, журнал вызовов, данные о местоположении, файлы на устройстве и символы вводимые с клавиатуры. Кроме того, он также записывает звуковые записи и делает скриншоты экрана.
Интересно отметить, что хакеры использовали облачную базу данных Firestore в инфраструктуре Google Cloud для получения «начальных конфигураций» KoSpy. Это позволило им эффективно маскироваться и не привлекать лишнего внимания.
По данным Lookout, некоторые приложения с KoSpy также были обнаружены в альтернативном магазине приложений APKPure. Однако администрация этого магазина пока не подтвердила факт обращения специалистов по кибербезопасности.
Компания Lookout сообщила о своих открытиях в Google, после чего проекты Firebase были деактивированы, а заражённые приложения удалены из магазина. Вредоносное ПО также было добавлено в систему автоматического обнаружения.
Важно отметить, что хакеры часто используют свои навыки для кражи средств, но в данном случае их цель — сбор информации. Это может привести к серьёзным последствиям для личной жизни и безопасности пользователей.