KoSpy обнаружен на Google Play, связанный с Северной Кореей

Группа хакеров, связываемая с режимом Северной Кореи, загрузила вредоносное Android-приложение на платформу Google Play, обманув часть пользователей и заставив их загрузить его. Эта шпионская операция включала использование программы под названием KoSpy и была с высокой степенью уверенности приписана правительству Северной Кореи, как сообщает компания Lookout.

Незначительное число установок

По информации Lookout, шпионское приложение было загружено более 10 раз перед тем, как его удалили из Google Play. Тем не менее ущерб, нанесенный данным пользователям, мог оказаться значительным. KoSpy собирает такие чувствительные данные, как SMS-сообщения, журналы звонков и данные о местоположении. Кроме того, программа обладает функциями записи аудио и фотографирования, что делает её мощным инструментом для слежки.

Целевая атака

Компания Lookout подчеркнула, что данная кампания носила целенаправленный характер, вероятно, нацеленная на жителей Южной Кореи. Поскольку отношения между Северной и Южной Кореями остаются напряжёнными, такие кибератаки считаются инструментом для сбора разведывательной информации и проведения психологических операций.

Удаление зловредных программ с Google Play является лишь временной мерой, учитывая, что разработчики подобных приложений постоянно находят новые способы обхода систем безопасности. По этой причине организациям и частным лицам следует оставаться бдительными и принимать дополнительные меры для обеспечения своей кибербезопасности.

Риски и защитные меры

Подобные инциденты подчеркивают важность усиления мер безопасности как для индивидов, так и для компаний. Защита от шпионских программ включает установку антивирусного ПО и регулярное обновление программного обеспечения. Опыт пользователей также играет критическую роль в распознании фишинговых схем и необычного поведения приложений.

Обновлено: 12.03.2025