Google usuwa 20 aplikacji, które nagrywały połączenia, wiadomości e-mail i dane społecznościowe

Google niedawno usunęło 20 aplikacji z Android Play Store, które szpiegowały urządzenie użytkownika poprzez nagrywanie połączeń, pobieranie wiadomości e-mail i informacji z mediów społecznościowych, robienie zrzutów ekranu, a także zdjęć i filmów z urządzenia.

Rodzina programów szpiegujących została zidentyfikowana przez Google jako Lippizan. Jego kod zawiera odniesienia do firmy zajmującej się cyberbronią, Equus Technologies.

Na początku tego roku Google zidentyfikował inne oprogramowanie szpiegujące o nazwie Chrysaor i złagodził zagrożenie. Korzystając z tej samej techniki, Lippizan został odkryty w 20 aplikacjach w Google Play Store, które zostały rozesłane do ponad 100 urządzeń w ukierunkowany sposób.

„Lipizzan to wielostopniowy produkt szpiegujący, który umożliwia monitorowanie i filtrowanie wiadomości e-mail użytkownika, wiadomości SMS, lokalizacji, połączeń głosowych i multimediów” - stwierdził Google.

Więcej w wiadomościach: 3 najbardziej niebezpieczne złośliwe oprogramowanie obciąża groźne smartfony z systemem Android

Aplikacje i twórcy aplikacji zostały zablokowane przez firmę z ekosystemu Android, a zainfekowane urządzenia zostały zgłoszone przez Google Play Protect.

„Udoskonaliliśmy możliwości Google Play Protect, aby wykryć używane tutaj spyware i nadal będziemy wykorzystywać ten framework do blokowania bardziej ukierunkowanych programów szpiegujących” - dodaje firma.

Aplikacje szpiegujące Lippizan w Google Play Store podszywają się pod aplikacje takie jak „kopie zapasowe” lub „czyściciele”, a po instalacji i wewnętrznej weryfikacji „wykorzenią urządzenie znanymi exploitami i zaczną eksfiltrować dane urządzenia na serwer Command & Control”.

Zagrożenia ze strony oprogramowania szpiegującego Lippizan

Po zainstalowaniu na urządzeniu aplikacja Lippizan może wykonywać następujące zadania:

• Nagranie rozmowy
• Nagrywanie VOIP
• Nagrywanie za pomocą mikrofonu urządzenia
• Monitorowanie lokalizacji
• Robienie zrzutów ekranu
• Robienie zdjęć z aparatu urządzenia
• Pobieranie informacji o urządzeniu i plików
• Pobieranie informacji o użytkowniku, w tym kontaktów, dzienników połączeń, wiadomości SMS.

Media społecznościowe i aplikacje pocztowe zainfekowane przez oprogramowanie szpiegujące

• Gmail
• Hangouty
• Kakao Dyskusja
• LinkedIn
• Posłaniec
• Skype
• Snapchat
• StockEmail
• Telegram
• Threema
• Viber
• Whatsapp

Więcej w wiadomościach: Android O już niedługo, gdy Google publikuje ostateczny podgląd programisty

Google coraz częściej próbuje uczynić Internet bezpieczniejszym miejscem dla wszystkich swoich użytkowników, czy to na Androidzie, czy na Google Apps i na innych usługach oferowanych przez firmę.

W tym celu na początku tego miesiąca Google wprowadziło dodatkowe funkcje bezpieczeństwa, które chroniłyby użytkowników przed niezweryfikowanymi aplikacjami.