Νέα προσπάθεια υποκλοπής δεδομένων φαίνεται να βρίσκεται σε εξέλιξη σε συσκευές με Android. Πιο συγκεκριμένα, ερευνητές ασφάλειας εντόπισαν δύο νέα spyware τα οποία μπορούν να χρησιμοποιηθούν για κυβερνοκατασκοπεία και κλοπή προσωπικών δεδομένων.
Αναλυτικότερα, εντοπίστηκαν δύο Android spyware, το BoneSpy και το PlainGnome, τα οποία συνδέονται με τη ρωσική ομάδα κυβερνοκατασκοπείας. Τα κακόβουλα αυτά λογισμικά φαίνεται ότι χρησιμοποιήθηκαν μέσω εφαρμογών trojan οι οποίες προσποιούνται ότι αποτελούν εφαρμογές παρακολούθησης της φόρτισης μπαταρίας αλλά και εφαρμογές συλλογής φωτογραφιών και εφαρμογές Telegram. Στη δημοσιευμένη έκθεση, σημειώνεται ότι η ανάπτυξη του κακόβουλου λογισμικού BoneSpy αυξήθηκε μεταξύ Ιανουαρίου και Οκτωβρίου 2022 και ότι το συγκεκριμένο λογισμικό υποκλοπής καταγράφει δεδομένα τοποθεσίας βάσει GPS και κλήσεων, στιγμιότυπα οθόνης και φωτογραφίες.
Οι συσκευές της Xiaomi που θα λάβουν ενημέρωση για επιδιόρθωση προβλήματος
Ακόμη, το PlainGnome αποτελεί ένα λογισμικό παρακολούθησης το οποίο δεν χρησιμοποιεί τη προηγουμένη γνωστή βάση κώδικα και αναπτύχθηκε μέσα στο τρέχον έτος. Το λογισμικό αυτό χρησιμοποιεί μια διαδικασία εγκατάστασης δύο σταδίων, το οποίο του επιτρέπει να εξάγει δεδομένα όταν η συσκευή είναι σε αδράνεια. Ευτυχώς δεν υπάρχουν στοιχεία ότι τα συγκεκριμένα κακόβουλα λογισμικά υπάρχουν στο Google Play αλλά είναι πιθανό να υπήρχαν σε εφαρμογές οι οποίες χρησιμοποιούνταν σε ιστότοπους τρίτων. Είναι χαρακτηριστικό ότι λογισμικά υποκλοπής χρησιμοποιήθηκαν σε κυβερνοεπιθέσεις ανά τον κόσμο φέτος.
