
Μια νέα έρευνα από το Εθνικό Κέντρο Κυβερνοασφάλειας του Ηνωμένου Βασιλείου (NCSC) φέρνει στο φως αποκαλύψεις για τη χρήση νόμιμων εφαρμογών Android και iOS ως εργαλεία κατασκοπείας.
Σύμφωνα με τη μελέτη, δεκάδες δημοφιλείς εφαρμογές μετατρέπονται σε spyware και χρησιμοποιούνται για την παρακολούθηση μειονοτικών ομάδων στην Κίνα.
Οι εφαρμογές αυτές, οι οποίες φαίνονται εντελώς αθώες και νόμιμες, περιέχουν κρυφό λογισμικό υποκλοπής, με τις οικογένειες spyware «BadBazaar» και «Moonshine» να κρύβονται πίσω από αυτές. Η κακόβουλη δραστηριότητα εντοπίστηκε από τις εταιρείες ασφάλειας, όπως η Lookout, οι οποίες παρακολουθούν και αναλύουν τέτοιες απειλές.
Οι δύο οικογένειες spyware είναι σε θέση να εκτελούν παρασκηνιακές ενέργειες, συλλέγοντας δεδομένα χρηστών χωρίς τη δική τους συναίνεση.
Oι εφαρμογές αυτές διακινούνται ως δημοφιλή εργαλεία ανταλλαγής μηνυμάτων ή ανάγνωσης PDF, καθιστώντας τις ακόμα πιο δύσκολα εντοπίσιμες.