Obs: I nästa ämne du kommer att läsa kommer du att lära dig om: Hackare använder Google Play Butik som en källa till skadliga kampanjer
En ny rapport avslöjar att Google Play Butik Det har varit en källa till skadlig kodkontamination för användare sedan 2015, och det värsta av allt är att den fortfarande är aktiv.
Länge ryktades det om att tusentals skadlig programvara distribuerades från Play Store och stjäl användarnas personliga information utan att ens veta om det, allt genom en skadlig kampanj kallad PhantomLance.
Google Play Butik infekterad av en skadlig kampanj
Enligt källan har PhantomLance riktats mot användare av Android-enheter med spionprogram nedladdningar inbyggda i appar på flera plattformar, inklusive Google Play Store och flera alternativa Android-appbutiker, såsom APKpure och APKCombo.
En rapport som släppts av Kaspersky-forskare har avslöjat att denna PhantomLance-kampanj har många likheter med tidigare OceanLotus-ledda kampanjer, såsom macOS-fönster, grundläggande bakdörrsöverlägg Windows-infrastruktur och vissa likheter mellan plattformar.
PhantomLance är en författare
I detta avseende avslöjar rapporten att kampanjen har varit aktiv sedan åtminstone 2015 och “fortfarande pågår”, eftersom den säger att de använder olika sofistikerade spionprogram i flera versioner och smart distributionstaktik över dussintals. Ansökningar ordnas på den officiella Play Store-marknaden.
Dessutom upptäckte Kaspersky liknande skadliga mönster i flera appar i Play Butik, som forskare säger är kopplade till PhantomLance-kampanjen och samlar in information, till exempel geolokalisering. , samtalsloggar, kontakter, textmeddelanden, programlista. inställningar och enhetsinformation.
Även om dessa kontaminerade appar som upptäckts av Kaspersky har tagits bort från Play Butik, är de fortfarande otillgängliga på vissa inofficiella marknader, vilket är fallet med butikerna tillgängliga på https://apkcombo.com, https://apk.support/, https://apkpure.com, https://apkpourandroid.com och många andra.
