Уряди виявили десятки додатків для Android зі шпигунським програмним забезпеченням

Коаліція урядів опублікувала список легітимних на вигляд додатків для Android, які насправді були шпигунським програмним забезпеченням і використовувалися для націлювання на громадянське суспільство, яке може протистояти державним інтересам Китаю.

У вівторок Національний центр кібербезпеки Великої Британії (NCSC), який є частиною розвідувального агентства GCHQ, разом з урядовими установами Австралії, Канади, Німеччини, Нової Зеландії та Сполучених Штатів опублікував інформацію про два сімейства шпигунських програм, відомих як BadBazaar і Moonshine.
Ці два шпигунські програми ховалися всередині легітимних на вигляд додатків для Android, діючи, по суті, як “троянське” шкідливе програмне забезпечення, з можливостями спостереження, такими як доступ до камер, мікрофона, чатів, фотографій і даних про місцезнаходження телефону, йдеться в прес-релізі NCSC, опублікованому в середу.

Ці два шпигунські програми ховалися всередині легітимних на вигляд додатків для Android.
За даними NCSC, BadBazaar і Moonshine, які раніше були проаналізовані такими фірмами з кібербезпеки, як , , і , а також некомерційною організацією з цифрових прав, використовувалися для атак на уйгурів, тибетців і тайванців, а також на групи громадянського суспільства. 

Уйгури – це мусульманська меншина, що проживає переважно в Китаї, яка роками зазнає стеження і дискримінації з боку китайського уряду, а отже, часто зазнає утисків.
В одному з двох документів, опублікованих NCSC у середу, міститься список шкідливих програм, який включає понад 100 додатків для Android, що маскуються під мусульманські та буддійські молитовні програми; додатки для чату, такі як Signal, Telegram і WhatsApp; інші популярні програми, такі як Adobe Acrobat PDF Reader; а також утиліти. 

NCSC також згадує один додаток для iOS під назвою TibetOne, який був внесений до списку App Store від Apple у 2021 році.

Google і Apple не відразу відповіли на запит про коментарі.