Google ontdekt gerichte Android-spyware in Google Play
Google heeft nieuwe gerichte Android-spyware ontdekt die gebruikers bespioneerde en onder andere via Google Play werd verspreid. De spyware wordt Lipizzan genoemd en werd ontdekt tijdens het onderzoek naar andere Android-spywware genaamd Chrysaor.
Eenmaal actief op een toestel kon Lipizzan gesprekken opnemen, de omgeving via de microfoon afluisteren, de locatie monitoren, screenshots en foto's maken en bestanden stelen. Daarnaast beschikte de spyware over speciale routines om informatie uit verschillende apps zoals Gmail, LinkedIn, Messenger, Skype, Snapchat, Telegram, Threema, Viber en WhatsApp te halen. Lipizzan werd via verschillende kanalen verspreid, waaronder Google Play. De spyware deed zich voor als onschuldig lijkende apps met namen als "Backup" of "Cleaner" app.
Zodra de app was geïnstalleerd werd eerst het apparaat gecontroleerd. Als het toestel aan bepaalde criteria voldeed werd de uiteindelijke spyware geïnstalleerd die de gebruiker monitorde. Via Google Play Protect ontdekte Google minder dan 100 besmette gebruikers. Al deze gebruikers zijn via Google Play Protect gewaarschuwd en de spyware is verwijderd. Daarnaast heeft Google maatregelen genomen om nieuwe installaties van de spyware te blokkeren.
https://virustotal.com/en/file/306ccab13ca5ba76c9213169599c549a432c97e7332b87db8ed5afb32d0d7749/analysis/1501143452/
Hybrid-analysis:
https://www.hybrid-analysis.com/sample/306ccab13ca5ba76c9213169599c549a432c97e7332b87db8ed5afb32d0d7749?environmentId=200
Er zit natuurlijk wel een duidelijk verschil tussen een legitieme app die een zekere dienst beidt en die als onderdeel van het betaalmodel met toestemming (al dan niet stilzwijgend) informatie verzameld om adverteerders te behagen, en een app die als enige doel heeft zonder toestemming zoveel mogelijk informatie te verzamelen voor schimmige doeleinden.
Deze posting is gelocked. Reageren is niet meer mogelijk.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
