Nowe zagrożenie: Eksfiltracja danych przez aplikację randkową!
Nowe zagrożenie: Eksfiltracja danych przez aplikację randkową!
Badacze bezpieczeństwa z ESET odkryli niebezpieczną kampanię spyware skierowaną głównie na użytkowników Androida w Pakistanie. Cyberprzestępcy wykorzystali socjotechnikę, znaną jako romance scam, aby oszukać swoje ofiary.
Aplikacja, która wzbudziła zainteresowanie, to GhostChat, podszywająca się pod platformę randkową. Po zainstalowaniu, spyware zaczynał działać jeszcze przed zalogowaniem, skrycie eksfiltrując dane użytkownika i przesyłając je na zdalny serwer.
Atakujący najprawdopodobniej wykorzystywali media społecznościowe oraz komunikatory, takie jak WhatsApp, do dystrybucji złośliwego oprogramowania. Użytkownicy powinni być bardzo ostrożni i unikać pobierania aplikacji z nieznanych źródeł.
Na podstawie: Źródła








